Câu trả lời nhanh: Kẻ trộm không thể rút eSIM của bạn ra rồi đem bán — nó được ghi vào chip của điện thoại và khóa sau mật mã của bạn, điều này khiến nó an toàn hơn nhiều so với SIM vật lý. Đổi lại, bạn cũng không thể cứu nó bằng cách lắp thẻ sang một máy dự phòng. Trong giờ đầu tiên, hãy làm thế này: đưa điện thoại vào Lost Mode nhưng chưa xóa máy vội, xin cấp lại số điện thoại ở quê nhà để mã xác thực hai lớp có thể đến được với bạn, rồi trình báo công an. Xóa máy quá sớm chính là sai lầm biến một chiếc điện thoại bị trộm thành một tài khoản ngân hàng bị khóa ngoài.
Không ai lên kế hoạch cho chuyện này. Bạn đặt điện thoại lên bàn quán cà phê ở Barcelona, hoặc túi xách của bạn biến mất trên chuyến tàu đêm, và bỗng nhiên thiết bị đang giữ thẻ lên máy bay, ứng dụng ngân hàng và số điện thoại duy nhất còn dùng được của bạn đã không còn. Nếu kết nối của bạn là eSIM thay vì thẻ SIM nhựa, vài giờ tiếp theo sẽ diễn ra khác đi — ở một số mặt thì tốt hơn nhiều, ở một mặt thì tệ hơn đáng kể. Đây chính xác là những gì sẽ xảy ra, và thứ tự cần làm.
Có ai đó trộm hoặc dùng được eSIM của tôi không?
Trên thực tế thì không. Đây là lợi thế bảo mật thực sự của eSIM, và rất đáng để hiểu vì sao.
SIM vật lý là một chiếc thẻ tháo rời được. Kẻ trộm bật khay bằng một chiếc kẹp giấy, chuyển thẻ của bạn sang điện thoại của họ, và giờ họ nhận được cuộc gọi cùng tin nhắn SMS của bạn — bao gồm cả mã dùng một lần mà ngân hàng gửi tới. Việc đó mất khoảng mười giây và không cần kỹ năng kỹ thuật nào.
eSIM không phải là một chiếc thẻ. Nó là một hồ sơ được ghi vào con chip hàn cứng bên trong máy gọi là eUICC, và nó gắn liền với đúng thiết bị đó. Không có khay nào để mở. Để chạm được tới hồ sơ đó, kẻ trộm trước hết phải vượt qua màn hình khóa của bạn, và trên điện thoại đời mới, việc gỡ hay chuyển một eSIM đòi hỏi mật mã thiết bị hoặc sinh trắc học. Không hề có chuyện "lắp thẻ sang một máy dùng tạm".
Hồ sơ eSIM cũng không thể bị nhân bản theo cách nhiều người tưởng tượng. Thông tin xác thực được nạp vào phần cứng bảo mật và không thể xuất ra — bạn không thể đọc nó từ một điện thoại rồi ghi sang máy khác. Chúng tôi bàn về bức tranh rộng hơn trong bài <a href="/blog/is-esim-safe-security-privacy">eSIM có an toàn không?</a>
Hệ quả thực tế: với một chiếc điện thoại eSIM bị trộm mà có mật mã tử tế, số của bạn không bị xâm phạm ngay lập tức. Với một chiếc SIM vật lý bị trộm, hãy mặc định là nó đã bị xâm phạm.
Vậy nhược điểm là gì?
Chính thứ bảo vệ bạn cũng nhốt gói cước của bạn lại.
Vì hồ sơ nằm bên trong thiết bị bị trộm, bạn không thể chuyển nó sang điện thoại thay thế bằng cách chuyển một mẩu nhựa. Khôi phục một thuê bao nghĩa là cấp lại nó — một hồ sơ mới phải được nạp lên thiết bị mới.
Và mã QR của eSIM du lịch trên thực tế chỉ dùng được một lần. Đây không phải lựa chọn chính sách của nhà cung cấp mà là đặc tính của quy chuẩn GSMA điều chỉnh eSIM: một hồ sơ được ràng buộc bằng mật mã với đúng một con chip cụ thể tại thời điểm nó được cài, và một khi đã cài thì không thể tải lại lần nữa. Mã QR trong email của bạn không phải chìa khóa dự phòng, và không ảnh chụp màn hình nào thay đổi được điều đó.
Điều đó lại quan trọng đúng vào thời điểm tệ nhất có thể, vì bạn đang đứng ở một thành phố xa lạ với một chiếc điện thoại mượn hoặc vừa mua và không có dữ liệu di động. (Chuyển gói cước giữa các thiết bị mà bạn vẫn đang sở hữu là một vấn đề khác và dễ hơn nhiều — xem bài <a href="/blog/how-to-transfer-esim-between-devices">cách chuyển eSIM giữa các thiết bị</a>.)
Hãy làm việc này trước — thứ tự rất quan trọng
Trình tự dưới đây là có chủ ý. Làm bước 5 quá sớm là cách phổ biến nhất khiến mọi chuyện tệ hơn nhiều.
1. Khóa thiết bị — đừng xóa nó. Từ bất kỳ trình duyệt nào hoặc điện thoại của một người bạn, đăng nhập vào Find My (Apple) hoặc Find Hub / Find My Device (Android) và đưa điện thoại vào Lost Mode. Việc này khóa màn hình, hiển thị một tin nhắn liên hệ, và giữ cho việc báo vị trí vẫn hoạt động.
2. Tạm thời đừng động vào nút xóa. Xem phần bên dưới để biết lý do.
3. Lấy lại số điện thoại quê nhà của bạn. Liên hệ nhà mạng quê nhà và yêu cầu họ tạm khóa thuê bao bị trộm rồi cấp lại nó cho một thiết bị thay thế hoặc điện thoại dự phòng. Việc này gấp, và không phải vì chi phí cuộc gọi — mà vì ngân hàng, email và hãng hàng không của bạn đều gửi mã xác minh tới số đó.
4. Trình báo công an. Bạn cần nó cho bảo hiểm du lịch và cho bất kỳ khiếu nại nào với ngân hàng. Hãy xin một bản sao hoặc số hồ sơ, và cung cấp IMEI nếu bạn có lưu lại. Việc khai báo IMEI là thứ cho phép các nhà mạng đưa máy vào danh sách đen để nó không dùng được trên các mạng địa phương.
5. Đổi những mật khẩu quan trọng. Email trước tiên — nó là đường đặt lại cho mọi thứ khác. Rồi đến ngân hàng, rồi bất cứ thứ gì đang lưu thẻ thanh toán.
6. Đến lúc này mới cân nhắc xóa máy. Khi đã lấy lại được số của mình và bạn chắc chắn chiếc điện thoại sẽ không quay về, hãy xóa nó từ xa.
Vì sao "Xóa điện thoại của tôi" là nút cần cân nhắc kỹ
Đây là phần mà gần như không hướng dẫn nào nhắc tới, và thành thật về nó nghĩa là thừa nhận vẫn còn những điều chưa chắc chắn.
Khi bạn xóa một chiếc điện thoại đang *nằm trong tay mình*, Apple cho bạn lựa chọn rõ ràng là giữ hay xóa eSIM, và cảnh báo rằng xóa nó nghĩa là phải liên hệ nhà mạng để kích hoạt lại gói cước. Khi bạn xóa *từ xa*, cả Apple lẫn Google đều không hề tài liệu hóa điều gì xảy ra với hồ sơ eSIM. Trên Android, cờ hệ thống dùng để xóa dữ liệu eUICC là một tùy chọn riêng phải bật, điều này gợi ý rằng một lần xóa không nhất thiết phải gỡ nó — nhưng không nền tảng nào đưa ra câu trả lời công khai.
Chính sự không chắc chắn đó là lý do để không vội vàng. Có ba điều rõ ràng:
- Không thể hoàn tác. Chính hướng dẫn của Apple là hãy chắc chắn bạn đã thử mọi cách khác trước, đúng vì việc xóa không thể đảo ngược.
- Hành vi theo dõi khác nhau tùy nền tảng. Apple nói rằng một thiết bị đã bị xóa vẫn có thể được định vị. Google nói ngược lại — một khi đã xóa, vị trí không còn khả dụng trong Find Hub nữa. Vậy nên riêng trên Android, xóa máy thực sự chấm dứt việc tìm kiếm.
- Lost Mode đã bảo vệ bạn rồi. Nó khóa thiết bị sau mật mã của bạn ngay lập tức. Sự bảo vệ khẩn cấp chính là khóa máy; việc xóa là một quyết định riêng biệt và vĩnh viễn mà bạn có thể đưa ra sau.
Bản năng đúng đắn là: khóa ngay lập tức, xóa một cách có cân nhắc. Nếu điện thoại chứa thứ gì đó thực sự nhạy cảm và bạn thà hủy nó còn hơn mạo hiểm, thì hãy xóa — đó là một lựa chọn chính đáng. Chỉ cần biến nó thành một quyết định chứ không phải phản xạ hoảng loạn, và nếu số điện thoại quê nhà của bạn là một eSIM trên chiếc máy đó, hãy xin cấp lại thuê bao trước.
Cái bẫy xác thực hai lớp — và vì sao thường vẫn phá được
Đây là kịch bản mà mọi người lo sợ. SIM quê nhà của bạn là eSIM, dữ liệu du lịch của bạn cũng là eSIM, cả hai đều nằm trên chiếc điện thoại bị trộm, và ngân hàng gửi mã đăng nhập qua SMS tới một số mà bạn không còn nhận được nữa. Bạn không thể đăng nhập để kiểm tra thẻ của mình, và bạn cũng không thể dễ dàng thanh toán cho chiếc điện thoại thay thế vốn sẽ giải quyết được mọi thứ.
Tin đáng yên tâm là nửa phần thuộc về nhà mạng của vòng lặp này thường giải được. Nhiều nhà mạng cho phép bạn tự tải về một eSIM thay thế, từ ứng dụng hoặc trang web của họ, khi bạn đã đăng nhập vào tài khoản — EE và O2 đều có tài liệu đúng về điều này cho trường hợp thiết bị bị mất hoặc bị trộm, và một số nhà mạng khác cũng hỗ trợ tương tự. Nếu bạn có thể truy cập tài khoản nhà mạng của mình từ bất kỳ thiết bị mượn nào, bạn thường có thể khôi phục số của chính mình mà không cần chiếc điện thoại cũ và không cần ra cửa hàng.
Tuy vậy, chính sách mỗi nơi mỗi khác. Một số nhà mạng vẫn yêu cầu gọi điện thoại, gửi SIM qua bưu điện, hoặc xuất trình giấy tờ trực tiếp — đó chính là tình huống oái oăm khi bạn đang ở cách xa hàng nghìn cây số. Đáng để kiểm tra nhà mạng của bạn trước chuyến đi thay vì phát hiện ra sau đó.
Bức tường khó vượt hơn thường ở cấp cao hơn một bậc: tài khoản Apple hoặc Google của bạn. Apple nói thẳng rằng nếu iPhone là thiết bị tin cậy duy nhất của bạn và giữ số điện thoại tin cậy duy nhất của bạn, bạn sẽ không nhận được mã xác minh, và việc khôi phục tài khoản có thể mất vài ngày mà không có cách nào đẩy nhanh. Nếu bạn có khóa khôi phục của Apple mà không xuất trình được, việc bị khóa ngoài đó có thể là vĩnh viễn. Quy trình khôi phục của Google cũng kéo dài nhiều ngày và yêu cầu bạn ở nơi bạn thường đăng nhập — mà một khách sạn ở nước ngoài thì không phải.
Nếu bạn dùng ứng dụng xác thực thay vì SMS thì bạn ở vị thế tốt hơn nhiều, với điều kiện đã bật sao lưu. Tuy nhiên hãy kiểm tra xem bạn đang dùng loại nào: một số ứng dụng xác thực vẫn đòi một mã gửi tới số điện thoại gốc trước khi có thể khôi phục bản sao lưu, và điều đó đưa bạn quay lại đúng vòng lặp cũ.
Kết nối lại trong vòng một giờ tới
Bạn cần dữ liệu di động trước khi có thể sửa bất cứ thứ gì khác. Các lựa chọn, xếp đại khái theo tốc độ:
- Một điện thoại dự phòng trong hành lý. Ngay cả một chiếc máy cũ cũng biến chuyện này từ khủng hoảng thành việc vặt. Tuy nhiên có một lưu ý quan trọng: bạn không thể cài sẵn *cùng một* eSIM lên đó để phòng hờ. Một hồ sơ chỉ cài được vào đúng một con chip, nên thiết bị dự phòng cần gói cước riêng của nó — mua trước, và lý tưởng là để chưa cài cho tới khi bạn thực sự cần.
- Wi-Fi khách sạn hoặc quán cà phê. Đủ để vào Find My, nhà mạng và email của bạn. Hãy tránh giao dịch ngân hàng trên Wi-Fi mở nếu có thể.
- Điểm phát sóng của bạn đồng hành. Con đường nhanh nhất để cài một eSIM mới lên thiết bị thay thế.
- Một chiếc điện thoại vừa mua. Ở hầu hết các thành phố, bạn có thể mua một máy không khóa mạng ngay trong ngày. Vì eSIM du lịch được giao dưới dạng số, bạn có thể lên mạng chỉ vài phút sau khi bật máy — không xếp hàng ở cửa hàng, không giấy tờ, không yêu cầu giấy tờ tùy thân địa phương. Hãy kiểm tra máy có hỗ trợ eSIM không tại <a href="/compatibility">trang tương thích</a> của chúng tôi, và xem <a href="/how-it-works">cách hoạt động</a> để biết các bước cài đặt.
Điểm cuối cùng đó là lợi thế thầm lặng của eSIM trong toàn bộ mớ rắc rối này: thay *điện thoại* không còn đồng nghĩa với thay *kết nối*.
eSIM và SIM vật lý khi điện thoại của bạn bị trộm
| SIM vật lý | eSIM | |
|---|---|---|
| Kẻ trộm có thể tháo ra và dùng lại thuê bao | Có, trong vài giây | Không — gắn với thiết bị |
| Được mật mã của bạn bảo vệ | Không | Có |
| Có thể bị nhân bản sang máy khác | Trong lịch sử là rủi ro có thật | Trên thực tế thì không |
| Chuyển gói cước sang điện thoại dự phòng | Dễ — chuyển thẻ | Cần cấp lại hồ sơ |
| Cài lại từ mã QR gốc của bạn | Không áp dụng | Thường là không — phần lớn chỉ dùng một lần |
| Lấy thuê bao thay thế khi đang ở nước ngoài | Cửa hàng địa phương, giấy tờ, có thể phải xếp hàng | Dạng số, vài phút, không cần cửa hàng |
| Nguy cơ mất thuê bao do xóa máy từ xa | Không có | Có thật — xóa máy gỡ bỏ hồ sơ |
Bảy việc cần làm trước chuyến đi tiếp theo
Những việc này mất khoảng mười lăm phút khi còn ở nhà và thay đổi toàn bộ kết cục.
- Ghi lại IMEI của bạn ở đâu đó không phải điện thoại. Bấm `*#06#` để hiển thị nó, và lưu vào email hoặc trình quản lý mật khẩu. Không có nó, việc trình báo công an và đưa vào danh sách đen của nhà mạng sẽ khó hơn nhiều.
- Bật Find My / Find Hub và xác nhận nó thực sự hoạt động trước khi bạn bay.
- Chuyển xác thực hai lớp khỏi SMS ở những nơi có thể, sang một ứng dụng xác thực có bật sao lưu đám mây. Đây là thay đổi có giá trị cao nhất trong danh sách này.
- Đặt một mật mã thực sự. Sáu chữ số hoặc chữ và số, không phải 0000. Mọi thứ ở trên đều phụ thuộc vào việc màn hình khóa trụ vững.
- Mang theo hoặc tính trước một thiết bị thứ hai — một chiếc điện thoại cũ, hoặc tối thiểu là biết rằng bạn có thể mua một chiếc và lên mạng ngay lập tức với một gói cước dạng số.
- Lưu thông tin đăng nhập tài khoản nhà cung cấp của bạn, không chỉ email chứa mã QR. Nếu gói cước của bạn có thể được cấp lại, việc đó sẽ diễn ra qua tài khoản, và tài khoản là thứ bạn sẽ cần trên thiết bị mới.
- Bật Stolen Device Protection nếu bạn dùng iPhone (iOS 17.3 trở lên). Khi bạn ở xa những địa điểm quen thuộc, nó yêu cầu Face ID hoặc Touch ID — không có phương án dự phòng bằng mật mã — trước khi bất kỳ ai có thể thiết lập hoặc chuyển một eSIM, tắt Lost Mode, hay xóa thiết bị. Điều đó bịt kín kẽ hở nơi một kẻ trộm đã nhìn thấy bạn nhập mật mã có thể hoàn tác mọi thứ. Android có một cơ chế tương đương hẹp hơn tại Cài đặt → Bảo mật → Xác nhận xóa SIM. Cả hai đều phải được bật trước khi bị trộm thì mới có tác dụng.
Còn bản thân chiếc eSIM du lịch thì sao?
Việc một gói cước du lịch chưa dùng có thể chuyển sang thiết bị thay thế hay không phụ thuộc hoàn toàn vào nhà cung cấp, và chính sách thực sự khác nhau — một số sẽ cấp lại hồ sơ cho thiết bị mới khi được yêu cầu, một số thì không, và một số chỉ cho phép nếu gói cước chưa từng được kích hoạt. Ở đây không có quy tắc chung nào, nên đừng mặc định theo hướng nào cả.
Điều bạn có thể làm là hỏi trước khi mua. Một nhà cung cấp hỗ trợ cấp lại hồ sơ sau khi mất thiết bị, và lưu giữ các gói cước của bạn trong một tài khoản chứ không chỉ trong một email dùng một lần, sẽ hữu ích hơn hẳn trong tình huống khẩn cấp. Nếu bạn đã đang đi du lịch, hãy liên hệ bộ phận hỗ trợ kèm mã đơn hàng — đó là con đường nhanh nhất, và đó là một trong những việc mà một đội hỗ trợ thực thụ sinh ra để làm.
Câu hỏi thường gặp
Kẻ trộm có dùng được gói dữ liệu di động eSIM của tôi không? Không, trừ khi vượt qua được màn hình khóa của bạn. Hồ sơ gắn với thiết bị và việc gỡ hay chuyển nó đòi hỏi mật mã hoặc sinh trắc học của bạn, nên khác với SIM vật lý, không có gì để bật ra rồi cắm vào một điện thoại khác.
Tôi có nên xóa ngay chiếc điện thoại bị trộm không? Hãy khóa nó ngay lập tức; xóa nó một cách có cân nhắc. Lost Mode đã bảo vệ dữ liệu của bạn sau mật mã rồi, và việc xóa thì không thể hoàn tác. Trên Android, xóa máy cũng chấm dứt việc theo dõi vị trí, và cả Apple lẫn Google đều không tài liệu hóa việc xóa từ xa ảnh hưởng thế nào tới các hồ sơ eSIM của bạn. Hãy xóa khi bạn đã lấy lại số của mình và khả năng tìm lại thực sự vô vọng.
Tôi có thể cài lại eSIM du lịch trên điện thoại mới bằng chính mã QR cũ không? Không. Theo quy chuẩn GSMA điều chỉnh eSIM, một hồ sơ được ràng buộc với đúng một con chip cụ thể khi nó được cài và sau đó không thể tải lại — nên mã QR cũ sẽ không dùng được trên thiết bị mới, dù bạn lưu giữ nó cẩn thận đến đâu. Khôi phục nghĩa là nhà cung cấp cấp một hồ sơ mới, nên hãy liên hệ bộ phận hỗ trợ kèm mã đơn hàng.
Số điện thoại quê nhà của tôi là một eSIM trên chiếc máy bị trộm — làm sao lấy lại khi đang ở nước ngoài? Hãy liên hệ nhà mạng quê nhà và yêu cầu họ cấp lại thuê bao cho một thiết bị thay thế. Làm việc này sớm, vì số đó là nơi ngân hàng và email của bạn gửi mã xác minh tới. Có sẵn một chiếc máy dự phòng khiến việc này nhanh hơn rất nhiều.
eSIM có bảo vệ tôi khỏi gian lận tráo SIM không? Nó loại bỏ hoàn toàn con đường trộm cắp vật lý, vì không có thẻ nào để lấy. Nó không bảo vệ trước các đòn tấn công phi kỹ thuật, khi ai đó thuyết phục nhà mạng của bạn chuyển số của bạn đi, nên mã PIN tài khoản nhà mạng hoặc khóa chuyển mạng vẫn đáng được thiết lập.
Xóa điện thoại có hủy gói dữ liệu di động du lịch của tôi không? Việc xóa không hủy bản thân gói cước. Còn nó tác động thế nào tới hồ sơ eSIM khi xóa từ xa thì không được Apple hay Google tài liệu hóa, nhưng trên thực tế bạn sẽ không dùng được phần dữ liệu còn lại cho tới khi một hồ sơ được cấp lại cho thiết bị khác — và việc đó có khả thi hay không phụ thuộc vào nhà cung cấp của bạn.
Số quê nhà của tôi cũng là eSIM — tôi lấy lại được không khi không có điện thoại? Thường là được. Nhiều nhà mạng cho phép bạn tải một eSIM thay thế ngay từ ứng dụng hoặc trang web của họ khi đã đăng nhập, việc này khôi phục số của bạn trên thiết bị mới mà không cần ra cửa hàng. Số khác vẫn yêu cầu gọi điện, gửi SIM qua bưu điện hoặc xuất trình giấy tờ trực tiếp, nên đáng để kiểm tra quy trình của nhà mạng trước khi bạn đi.
Việc đầu tiên phải làm là gì? Khóa thiết bị từ bất kỳ trình duyệt nào bằng Find My hoặc Find Hub. Việc đó mất chưa tới một phút và nó là thứ bảo vệ mọi thứ còn lại.
*Được viết bởi đội ngũ TripoSIM — một eSIM du lịch của BroadNet Technologies, hơn 20 năm kết nối du khách trên toàn thế giới.*
Save 10% on your first eSIM
Enter your email for an instant discount code + occasional travel connectivity tips.
We’ll email your code + occasional travel tips. Unsubscribe anytime.