Ellopott laptop vagy okostelefon: távoli zárolás, törlés és helyreállítás¶

Sürgős digitális biztonsági válságot jelent, ha egy forgalmas utcán kikapják a kezéből az okostelefont, miközben a képernyő nincs lezárva, vagy ellopják laptopját egy kávézóból, repülőtérről vagy autóból. Manapság a professzionális utcai tolvajok ("vállszörfösök" és mopedrabók) ritkán lopnak telefonokat csak azért, hogy alkatrészeikhez eladják a hardvert. Ehelyett azt nézik, ahogy beírja a 4 vagy 6 számjegyű képernyő jelszavát a vállán, elkapja a feloldott eszközt, és az első 5-15 percen belül száguldozik Apple ID vagy Google jelszavának megváltoztatásáért, kizárja Önt a felhőfiókból, elfogja az SMS kétfaktoros hitelesítési kódjait, lemeríti a bankszámlákat és a kriptopénztárcákat, és azonnali digitális kölcsönt igényel.

Az első 60 perc során adott válasza meghatározza, hogy egy ellopott telefon vagy laptop kisebb hardvercsere marad-e, vagy katasztrofális pénzügyi és személyazonosság-lopássá válik. Ez az útmutató lépésről lépésre végigvezeti Önt egy iOS-, Android-, macOS-, Windows- vagy Linux-eszköz távoli zárolásának vagy törlésének, az aktív böngésző és az OAuth-token leválasztásának, mielőtt a tolvajok kihasználhatnák őket, zárolhatja SIM-/eSIM-kártyáját és banki alkalmazásait, feketelistára helyezheti az eszköz hardveres IMEI-számát, és elkerülheti, hogy az Ön által tervezett eszköz adathalászata bűnös módon feloldódjon.

Tedd ezt most¶

1. NE üldözz tolvajt, és NE szállj szembe senkivel a GPS helymeghatározó gombbal: Soha ne üldözz fizikailag egy rablót, és ne menj fel a Find My térképen látható házhoz vagy lakáshoz. Ha éppen kirabolták, megtámadták vagy megfenyegették, haladéktalanul menjen egy legalább 100 méterre (330 láb) lévő, jól megvilágított középületbe, és hívja a helyi segélyhívó számot (911 az Egyesült Államokban és Kanadában, 112 az Európai Unió egész területén, 999 az Egyesült Királyságban), vagy forduljon hozzánk bizalommal. segélyhívó számok könyvtárat.
2. Az első 5 percen belül kérjen kölcsön egy megbízható barát telefonját vagy számítógépét, és azonnal aktiválja az „Elveszett mód / Távoli zárolás” funkciót:
   • iPhone, iPad vagy Mac esetén: közvetlenül a iCloud.com/find bármely webböngészőben. Jelentkezzen be Apple-fiókjával (az Apple hozzáférést biztosít a iCloud.com/find anélkül, hogy kéttényezős ellenőrző kódot kellene küldenie ellopott eszközére), majd kattintson a Megjelölés elveszettként lehetőségre a képernyő azonnali lezárásához, az Apple Pay letiltásához és a helyreállítási üzenet megjelenítéséhez.
   • Android telefon, táblagép vagy Chromebook esetén: közvetlenül a google.com/android/find (Google Készülékkereső), jelentkezzen be, majd kattintson a Eszköz biztonságossá tétele lehetőségre a képernyő PIN-kóddal történő zárolásához és a Google Payből való kijelentkezéshez.
   • Windows laptop esetén: lépjen ide: account.microsoft.com/devices, válassza ki laptopját, majd kattintson a Eszköz keresése -> Zárolás lehetőségre.
3. Ha a telefont NYILVÁNT állapotban ragadták el (vagy ha a tolvaj látta, hogy beírtad a képernyő jelszavát), azonnal indítsa el a teljes „Távoli törlés/Gyári törlés” funkciót a zárolás helyett: Ha egy tolvaj ismeri a 6 számjegyű jelszót, vagy ébren tartja a feloldott képernyőt, az „Elveszett mód” önmagában a telefon feloldása nem akadályozza meg a feloldást. iCloud.com/find vagy google.com/android/find, azonnal kattintson az Eszköz törlése / Gyári beállítások visszaállítása lehetőségre (iOS 15+ és modern Android rendszeren az eszköz távoli törlése NEM tiltja le az aktiválási zárat, és a támogatott iPhone-okon továbbra is nyomon követheti a törölt iPhone GPS-helyét a Find My hálózaton keresztül).
4. Szigorú sorrendi szabály: NE függessze fel a mobilvonalat a szolgáltatónál mindaddig, amíg el nem küldte a Távoli zárolás/Távoli törlés parancsot: Ha az ellopott telefon jelenleg mobiladat-kapcsolaton (4G/5G) van távol a Wi-Fi-től, és Ön először hívja mobilszolgáltatóját a SIM/eSIM deaktiválásához, a telefon azonnal nem veszíti el a Wi-Fi-kapcsolatot vagy a Távirányítót**. Küldje el a iCloud.com/find vagy google.com/android/find zárolás/törlés parancs először, várjon 2 percet (vagy erősítse meg a sorbaállást), majd majd hívja mobilszolgáltatóját a SIM/eSIM felfüggesztéséhez és a telefon 15 jegyű IMEI-számának letiltásához.
5. Jelentkezzen be elsődleges e-mail fiókjába (Gmail, Outlook, iCloud Mail, Proton) egy tiszta eszközről, változtassa meg a jelszót, és kattintson a „Kijelentkezés az összes többi munkamenetből” elemre: Egy ellopott laptop vagy telefon állandó bejelentkezési cookie-kat és OAuth-munkamenet-tokeneket tartalmaz az e-mailekhez, a felhőtárhelyhez és a jelszókezelőhöz. Módosítsa jelszavát, és kattintson a Kijelentkezés az összes webes és mobil munkamenetből lehetőségre a Google (myaccount.google.com/security), Apple (account.apple.com), és a Microsoft biztonsági irányítópultjai azonnal érvénytelenítik az ellopott hardveren lévő gyorsítótárazott tokeneket.
6. Hívja fel bankja és hitelkártya-kibocsátójának csalási osztályát a mobilbanki hozzáférés leállítása és a digitális pénztárca tokenek visszavonása érdekében: Kérje meg bankja csalásokkal foglalkozó részlegét, hogy (1) szüntesse meg az összes aktív mobilalkalmazás-munkamenetet, (2) törölje az összes rendelkezésre álló Apple Pay, Google Wallet és Samsung Pay virtuális kártyatoken (DPAN) adjon ki egy ideiglenesen kihelyezett eszközt (DPAN)**. vezetékes/Zelle/peer-to-peer átutalás visszatartása a folyószámláján.

Döntési folyamatábra: az első óra válasz egy ellopott okostelefonra vagy laptopra¶

flowchart TD
    Start["Okostelefont vagy laptopot elloptak vagy elloptak"] --> Safety["Erősítse meg a fizikai biztonságot: ne üldözze a tolvajt"]
    Safety --> UnlockedCheck{"Feloldották az eszközt, vagy tudhatta a tolvaj a jelszót?"}
    UnlockedCheck -->|"Igen, lefoglalva, feloldva vagy a jelszó feltörve"| ImmediateWipe["Keresse fel az iCloud.com/find vagy a google.com/android/find oldalt ELŐSZÖR: Távoli törlés/törlés azonnali aktiválása"]
    UnlockedCheck -->|"Nem, a képernyő erős biometrikus adatokkal/jelszóval és teljes lemeztitkosítással zárva volt"| RemoteLock["Nyissa meg az iCloud.com/find, google.com/android/find vagy account.microsoft.com/devices oldalt: Trigger Lost Mode / Remote Lock"]
    ImmediateWipe --> RevokeSessions["Bejelentkezés az elsődleges e-mail-be, az Apple/Google-fiókba és a Jelszókezelőbe: Jelszavak módosítása + Minden aktív munkamenet-token visszavonása"]
    RemoteLock --> RevokeSessions
    RevokeSessions --> CarrierFreeze["Mobilszolgáltató hívása: A fizikai SIM-/eSIM-vonal felfüggesztése, a port-kimenet lefagyása és a 15 számjegyű IMEI-szám tiltólistája"]
    CarrierFreeze --> BankLock["Bankok és fizetési alkalmazások hívása (Zelle, Venmo, Cash App, Revolut, PayPal): Mobil munkamenetek lefagyasztása és digitális pénztárca tokenek visszavonása"]
    BankLock --> PoliceReport["Nyújtsa be a hivatalos rendőrségi jelentést az eszköz sorozatszámának és a 15 számjegyű IMEI/MEID-azonosítónak a biztosítási és szolgáltatói tiltólistához"]

1. lépés: Végezze el a pontos Remote Lock és Remote Wipe protokollt operációs rendszerenként¶

Az operációs rendszertől függ, hogy hogyan zárolja vagy törölje az ellopott hardvert, és hogy elérheti-e a műszerfalat anélkül, hogy kétlépcsős hitelesítési SMS-t küldene az éppen ellopott telefonra:

Platformonkénti távoli zárolás, törlés és 2FA-bypass referencia¶

Mi van akkor, ha a tolvaj „Repülőgép módba” helyezi vagy kikapcsolja iPhone-ját vagy Androidját?¶

A modern operációs rendszerek bezárták a „Repülőgép mód / Kikapcsolás” kiskapukat: - IOS 15 és újabb verziók esetén: Az iPhone Ultra Wideband (UWB) és Bluetooth Low Energy rádió chipjei alacsony energiafogyasztású állapotban aktívak maradnak még akkor is, ha a tolvaj az oldalsó gombot megnyomva tartja az iPhone-t teljesen KI (vagy akár 24 órán keresztül az akkumulátor lemerülése után, vagy távoli törlés után is). Amikor bármely más személy iPhone-ja, iPadje vagy Mac-je 10-30 méteren belül elsétál az Ön kikapcsolt, ellopott iPhone-jától bárhol a világon, telefonja hangtalanul pingelni kezdi az Apple titkosított Find My Crowd-Sourced Network funkcióját, és frissíti a pontos GPS-helyzetét az Ön készülékén. iCloud.com/find térképet. - Android 9+ rendszeren a Google kiterjesztett Eszközkereső hálózatával (és a Samsung Offline Finding funkcióval): A támogatott Android-eszközök (például a Pixel 8/9 sorozat és a Galaxy S23/S24 sorozat) hasonlóan titkosított Bluetooth-jelzőket sugároznak a közeli Android-eszközökre, még offline vagy kikapcsolt állapotban is.

2. lépés: Mi a teendő, ha a tolvaj látta a jelszót ("Shoulder Surfing" helyreállítás)¶

Az Egyesült Királyság, az Egyesült Államok, Európa és Latin-Amerika nagyobb városaiban szervezett bűnbandák állnak az áldozatok mögött a bárokban, vonatokon és kávézókban, filmeznek vagy nézik, ahogy az áldozat beírja a hatjegyű iPhone vagy Android jelszavát, majd kikapja a telefont az áldozat kezéből.

Miért olyan veszélyes egy ismert jelszó (és hogyan állítja le a lopott eszközök védelme)¶

• Ha MÁR BE volt kapcsolva az Apple „Stolen Device Protection” funkciója (Settings -> Face ID & Passcode -> Stolen Device Protection):
  • Az iOS 17.3-ban bevezetett Ellopott eszközök védelme életmentő: ha iPhone-ja távol van ismerős helyektől (például otthonától vagy munkahelyétől), az iPhone teljesen blokkolja az Ön 6 számjegyű numerikus jelszavát, hogy ne használja fel tartalékként kényes műveletekhez. Még ha a tolvaj ismeri is a 6 számjegyű jelszavát, nem tudja megtekinteni a mentett iCloud kulcstartó/jelszavak alkalmazást, nem tudja kikapcsolni az Elveszett módot, nem tudja törölni a telefont, és nem tudja megváltoztatni az Apple-fiók jelszavát élő átadás nélkül. Arcazonosító / Touch ID biometrikus szkennelési késleltetés, valamint egy ember által követett biometrikus szkennelés** várakozás**.
• Ha NEM volt bekapcsolva az ellopott eszközök védelme (vagy ha egy feloldott Android/iPhone-t biometrikus védelem nélkül ragadtak ki):
  • Egy tolvaj, aki ismeri a 6 számjegyű képernyő jelszavát, kinyithat Settings, koppintson a nevére, majd koppintson a "Jelszó módosítása -> Elfelejtett jelszó" elemre, csak a 6 számjegyű képernyő jelszavát használva a teljes Apple-fiók jelszavának visszaállításához, kapcsolja ki a Find My iPhone funkciót, adja hozzá saját arcazonosítóját, és 90 másodpercen belül nyissa meg a mentett jelszókezelőt.
  • Az Ön azonnali vészhelyzeti ellentámadása:
    1. ** Versenyezzen iCloud.com/find vagy google.com/android/find az első 2 percen belül, majd kattintson az „Eszköz törlése” (Távoli törlés)** gombra, mielőtt a tolvaj megnyithatja a Beállításokat.
    2. Ellenőrizze, hogy a tolvaj MÁR megváltoztatta-e az Apple-fiók jelszavát, és kizárta-e Önt: Ha megpróbál bejelentkezni account.apple.com és megkapja a "helytelen jelszót", vagy megtekinthet egy olyan helyreállítási kulcsot, amelyet soha nem hozott létre, azonnal hívja az Apple ügyfélszolgálatát, és ezzel egyidejűleg hívja mobilszolgáltatóját a SIM/eSIM-kártya deaktiválásához, hogy a tolvaj többé ne kaphasson SMS-ellenőrző kódokat a banktól.
    3. Ha ellopott telefonja az Apple Passwords / iCloud Keychain vagy a Google Password Manager szolgáltatásban tárolta mentett jelszavait: Tegyük fel, hogy a tolvaj megnyitotta a jelszólistát a képernyő jelszavával, és lefényképezte vagy exportálta banki, e-mail- és kriptográfiai jelszavait. Azonnal használjon tiszta számítógépet a legfontosabb 10 legfontosabb fiók (elsődleges e-mail, másodlagos helyreállítási e-mail, csekk/takarékpénztár, bróker-/nyugdíjszámlák, Venmo/PayPal/Cash App, Crypto Exchanges és Amazon/Shopping fiókok) jelszavainak megváltoztatásához.

3. lépés: Az aktív bejelentkezési munkamenetek, az OAuth-tokenek és az SSH/API-kulcsok leválasztása (különösen lopott laptopok esetén)¶

Laptop vagy okostelefon ellopásakor a fiók jelszavának megváltoztatása önmagában nem mindig elég, ha a webszolgáltatás lehetővé teszi, hogy a meglévő aktív munkamenet-sütik vagy mobilalkalmazás-tokenek 30 napig bejelentkezve maradjanak a jelszó megváltoztatása után. Kifejezetten vissza kell vonnia az összes aktív eszközmunkamenetet az alapvető digitális hubokon:

Ellenőrzőlista: Hol lehet kattintani a „Kijelentkezés az összes eszközről” elemre 10 percen belül¶

• 1. Google / Gmail / Google Workspace (myaccount.google.com/device-activity):
  • Kattintson az ellopott telefonra vagy laptopra az eszközlistában, majd kattintson a kék "Kijelentkezés" gombra. Akkor menj ide myaccount.google.com/security, módosítsa Google Fiókja jelszavát, és ellenőrizze a Kétlépcsős azonosítás -> Hitelesítő alkalmazás / Jelszavak lehetőséget, hogy visszavonjon minden olyan jelszót, amely kizárólag az ellopott hardverhez kötött.
• 2. Apple fiók / iCloud (account.apple.com):
  • Jelentkezzen be, módosítsa az Apple-fiók jelszavát, és válassza a „Jelentkezzen ki az összes olyan böngészőből és eszközből, amelyen jelenleg bejelentkezett az Apple-fiókjával.” (Szigorú figyelmeztetés: ne kattintson az „Eltávolítás a fiókból” elemre az ellopott iPhone/Mac készüléken az Eszközök listán belül, mert az „Eltávolítás a fiókból” lehetőségre kattintva letiltja az Aktiválási zárat a listában; ehelyett hagyja bekapcsolva. iCloud.com/find Elveszett mód vagy Törlés függőben örökre).
• 3. Microsoft fiók / Office 365 / OneDrive (account.microsoft.com/security):
  • Kattintson a Bejelentkezési mód kezelése -> Jelentkezzen ki mindenhol lehetőségre, ami arra kényszeríti az összes Windows laptopot, böngészőt, Outlook-klienst és OneDrive-alkalmazást, hogy 24 órán belül leállítsa munkamenet-tokenjét.
• 4. Jelszókezelők (1Password, Bitwarden, Dashlane, Keeper, Proton Pass):
  • Log in to your password manager's web vault from a clean computer, go to Account Settings -> Security / Deauthorize Sessions, and click "Deauthorize All Other Sessions / Revoke All Devices." This forces the desktop app or browser extension on your stolen laptop/phone to purge its decrypted memory cache and require the full Master Password + Secret Key again.
• 5. Communication & Social Apps (WhatsApp, Signal, Telegram, Slack, Discord):
  • WhatsApp: Once you activate a replacement SIM/eSIM with your phone number on a new phone and log in to WhatsApp, WhatsApp automatically logs out the stolen phone (because WhatsApp only allows one primary phone per number). Then immediately go to Settings -> Linked Devices on your new phone and log out any linked laptop browsers.
  • Telegram & Signal: Open Settings -> Devices (Active Sessions) and click "Terminate All Other Sessions" to wipe local message caches on the stolen laptop or phone.
• 6. Developer, Cloud, and Corporate Credentials (For Stolen Laptops):
  • If your stolen laptop contained a terminal with unencrypted or cached credentials, immediately log in from another machine and revoke:
    • GitHub / GitLab SSH Keys & Personal Access Tokens: github.com/settings/keys és github.com/settings/tokens.
    • AWS / Google Cloud / Azure CLI Credentials: Deactivate the IAM Access Keys stored in ~/.aws/credentials vagy ~/.config/gcloud.
    • Corporate VPN / Tailscale / Cloudflare Zero Trust: Notify your employer's IT Security / SOC Help Desk immediately so they can revoke the laptop's MDM certificate, Tailscale node key, and Okta/Entra ID session.

Step 4: Lock down your SIM/eSIM card and blacklist the 15-digit IMEI number¶

Wait until you have queued your Remote Lock or Remote Erase command on iCloud.com/find vagy google.com/android/find. As soon as that command is sent, call your mobile wireless carrier from a friend's phone:

1. Prevent a physical SIM Swap into another phone:
   • If your stolen phone used a physical nano-SIM card without a SIM PIN, a thief can pop the SIM tray open, insert your SIM into an unlocked burner phone, and immediately receive every SMS text message and phone call sent to your number (including bank 2FA codes), even if your stolen phone was locked. Tell your carrier representative to suspend your cellular line, deactivate the stolen SIM/eSIM, and place an Account Port-Out Freeze on your account.
2. Transfer your phone number to a new eSIM or replacement physical SIM today:
   • Fényképes igazolványával keresse fel mobilszolgáltatója hivatalos kiskereskedelmi üzletét, és állítson ki egy csere eSIM-et vagy fizikai SIM-kártyát a meglévő telefonszámával, amely véglegesen deaktiválja a SIM-et/eSIM-et az ellopott telefonban.
3. Add your stolen phone's 15-digit IMEI number to the Global GSMA Blacklist:
   • Find your phone's 15-digit IMEI (International Mobile Equipment Identity) on the original retail box barcode sticker (measuring roughly 15 by 8 centimeters, or 6 by 3 inches), inside account.apple.com -> Devices or google.com/android/find -> Device Info, or on your carrier bill. Give that 15-digit IMEI to your carrier to blacklist on the Global GSMA IMEI Database and include it on your police report.

Step 5: Financial and identity-theft containment (When a thief accessed your unlocked phone)¶

If a thief had access to your unlocked phone, assume they searched your Photos, Notes, and Mail apps for IDs, passwords, and crypto seed phrases:

• 1. Freeze your credit reports at all three major credit bureaus (100% Free): Place an immediate Security Freeze at Equifax (equifax.com/personal/credit-report-services), Experian (experian.com/freeze), and TransUnion (transunion.com/credit-freeze) (or CIFAS Protective Registration in the UK / Equifax & TransUnion Canada) to block thieves from opening loans or credit cards in your name.
• 2. Revoke Peer-to-Peer Payment Apps (Venmo, Cash App, Zelle, PayPal, Revolut, Monzo, Wise): Log in to your payment apps on a web browser, change passwords/PINs, remove linked debit cards temporarily, and log out all active devices.
• 3. Sweep Cryptocurrency Wallets if a Seed Phrase Was Stored on the Device: If a photo or note containing a 12- or 24-word BIP-39 seed phrase was on the device, create a brand-new wallet on a clean device immediately and transfer 100 percent of your assets to the new wallet address today.
• 4. Replace Your Authenticator App (2FA TOTP Codes): Restore your cloud-synced TOTP tokens on your replacement phone (or use your printed 8-digit 2FA Backup Recovery Codes to register a new authenticator app and delete the old device's token).
• 5. File an Official Police Report and Check Credit Card "Cell Phone Protection" Insurance: File a police report listing the make, model, Serial Number, and 15-digit IMEI. If you pay your monthly wireless bill with a qualifying credit card (such as Chase Freedom Flex, Wells Fargo Autograph, Capital One Venture X, or Amex Platinum), submit a claim for 600 to 1,000 USD in built-in Cell Phone Theft Insurance.

International guidance: United Kingdom, Canada, and Australia¶

• In the United Kingdom (Bank 159, Police 101, and Immobilise.com): Borrow any phone and dial 159 (Stop Scams UK) to connect directly to the fraud department of major UK banks (Barclays, Lloyds, HSBC, NatWest, Santander, Monzo, Starling, Revolut) and freeze your banking app. Report the theft to police on 101 with your 15-digit IMEI to obtain a Crime Reference Number (required by EE, O2, Vodafone, and Three to blacklist the handset and process insurance) and flag the device on Immobilise.com.
• In Canada (CWTA Blacklist and Canadian Anti-Fraud Centre): Give your 15-digit IMEI to your carrier (Rogers, Bell, Telus, Freedom) to block the handset on the national CWTA Stolen Device Blacklist (devicecheck.ca), place fraud alerts with Equifax Canada and TransUnion Canada, and report identity compromises to the Canadian Anti-Fraud Centre (1-888-495-8501).
• In Australia (AMTA IMEI Blocking and IDCARE): Ask your mobile provider (Telstra, Optus, Vodafone/TPG) for both a Service Bar and an AMTA IMEI Handset Block across all Australian networks (amta.org.au). If photos of your Australian driver licence, Medicare card, or passport were on the device, call IDCARE at 1800 595 160 (idcare.org) for a free credential-replacement plan.

Gyakran ismételt kérdések¶

A források ellenőrizve¶

• Apple Platform Security & Apple Support (United States): If Your iPhone, iPad, or Mac Is Lost or Stolen (support.apple.com/HT201472 & HT204756), About Stolen Device Protection for iPhone, Activation Lock Architecture, and Secure Enclave Cryptographic Erase Specifications.
• Google Android Security & Help Center (United States): Find, Lock, or Erase a Lost Android Device (support.google.com/android/answer/6160491), Factory Reset Protection (FRP), and Google Find My Device Crowd-Sourced Offline Network.
• Cybersecurity and Infrastructure Security Agency (CISA) & Federal Trade Commission (FTC, United States): Protecting Mobile Devices from Theft and Data Compromise, Consumer Advice on Lost or Stolen Smartphones (consumer.ftc.gov), and IdentityTheft.gov Credit Freeze Protocols.
• National Cyber Security Centre (NCSC), Metropolitan Police, and Stop Scams UK (United Kingdom): NCSC Guidance on Dealing with a Lost or Stolen Device, Stop Scams UK 159 Emergency Banking Hotline, and Immobilise.com UK National Property Register.
• Canadian Wireless Telecommunications Association (CWTA) & Canadian Anti-Fraud Centre (Canada): CRTC-Mandated National Stolen Device IMEI Blacklist (devicecheck.ca) and Identity Fraud Prevention Guidelines.
• Australian Mobile Telecommunications Association (AMTA) & IDCARE (Australia): AMTA Lost or Stolen Phone IMEI Blocking Procedures (amta.org.au) and IDCARE National Cyber & Identity Recovery Response (idcare.org).

Kapcsolódó útmutatók¶

• SIM swapping and mobile number hijacking
• Jelszókezelő zárolás és vészhelyzeti trezor helyreállítás
• Bankszámla feltörése és jogosulatlan átutalási visszaszerzés
• Phishing and compromised email or social accounts
• Identity theft response and credit freeze