手機在國外被偷？ eSIM會怎麼及第一步怎麼辦

快速解答： 小偷無法把你的eSIM 拔出來變賣——它被寫入手機晶片內部，並受你的鎖定螢幕密碼保護，因此比實體SIM 卡安全得多。代價是你同樣無法把卡片插進備用手機來把它救回來。事發後的第一個小時，請這樣做：把手機設為Lost Mode，但先不要抹掉它，讓本國號碼重新補發，好讓雙重驗證碼能送達你手中，然後去報警。過早抹掉手機，正是把一部被盜手機變成被鎖死的銀行帳戶的那個錯誤。 沒有人會為這種事做準備。你在巴塞隆納把手機放在咖啡館桌上，或者行李在夜車上不見了，突然之間，那台裝著你的登機證、銀行App 和你唯一能用的手機號碼的設備就沒了。如果你用的是eSIM 而不是塑膠SIM 卡，接下來幾個小時的情況會有所不同——某些方面好得多，某一方面則糟糕不少。以下就是具體會發生什麼，以及處理的先後順序。 ## 別人能偷走或使用我的eSIM 嗎？ 從實際操作看，不能。這就是eSIM 真正的安全優勢，值得了解其中的原理。 實體SIM 是一張可拆卸的卡片。小偷用回形針彈開卡托，把你的卡放進他自己的手機，於是他就能接收你的來電和短信——包括銀行發來的一次性驗證碼。這只需要大約十秒鐘，且不需要任何技術。 eSIM 不是卡片。它是寫入一顆焊死的晶片（稱為eUICC）裡的配置文件，並且與那台特定設備綁定。沒有卡托可以打開。小偷若想接觸到這個設定文件，首先得越過你的鎖定螢幕；在現代手機上，刪除或轉移eSIM 需要設備密碼或生物識別。這裡不存在&quot;把卡片換到一部一次性手機裡&quot;的等價操作。 eSIM 設定檔也無法像人們想像的那樣被複製。相關憑證被寫入安全硬件，不可導出－你無法從一部手機上讀取出來再寫入另一部。更全面的說明請見<a href="/blog/is-esim-safe-security-privacy">eSIM 安全嗎？</a> 實際結論是： 一部設有可靠鎖定螢幕密碼的eSIM 手機被盜，你的號碼不會立刻被入侵。而實體SIM 卡被盜，就要假定它已經被入侵了。 ## 那麼壞處是什麼呢？ 保護你的那套機制，同時也把你的套餐困住了。 由於設定檔存在被盜設備內部，你無法像挪一塊塑膠那樣把它轉移到替換手機上。恢復一條線路意味著重新補發－必須把一個新的設定檔下發到新設備上。 而出國旅行用的eSIM 二維碼其實是一次性的。這並非某家供應商的政策選擇，而是管理eSIM 的GSMA 規範所決定的屬性：設定檔在安裝的那一刻就以加密方式與某一顆特定晶片綁定，一旦安裝便無法再次下載。你郵件裡的二維碼不是備用鑰匙，截圖改變不了這一點。 這在最糟糕的時刻最要命，因為你站在異國的城市裡，手裡是一部借來的或剛買的手機，卻沒有行動數據。 （在你仍然擁有的設備之間轉移套餐是另一個簡單得多的問題——參見<a href="/blog/how-to-transfer-esim-between-devices">如何在設備之間轉移eSIM</a> 。）## 先做這些——順序很重要下面的順序是刻意安排的。過早執行第5 步，是人們把事情弄得更糟的最常見方式。 1. 鎖定設備－不要抹掉它。 用任意瀏覽器或朋友的手機登入Find My（Apple）或Find Hub / 找出我的裝置（Android），把手機設為Lost Mode。這會鎖定螢幕、顯示一條聯絡訊息，並讓位置上報保持有效。 2. 暫時別碰抹掉按鈕。 原因請見下一節。 3. 把你的本國號碼要回來。 聯絡你的本國營運商，讓他們暫停被盜線路並將其重新補發到替換設備或備用手機上。這很緊急，原因不是通話費用——而是你的銀行、信箱和航空公司都會往那個號碼發送驗證碼。 4. 報警備案。 旅遊保險和任何銀行爭議都需要它。索取一份副本或案件編號，如果你記錄過IMEI 就一併提供。回報IMEI 才能讓業者把手機列入黑名單，使其無法在當地網路上使用。 5. 修改重要的密碼。 先改信箱－它是其他一切的重置入口。然後是網銀，再然後是任何存有支付卡的服務。 6. 到這一步驟才考慮抹掉。 等你拿回號碼，並且確信手機找不回來了，再遠端抹掉它。 ## 為什麼&quot;抹掉我的手機&quot;是個需要三思的按鈕這是幾乎沒有指南提到的部分，而誠實地談它，就得承認其中確實存在一些不確定性。 當你抹去一部*在你手上*的手機時，Apple 會明確讓你選擇保留還是刪除eSIM，並提醒刪除後需要聯繫運營商才能重新激活套餐。而當你*遠端*抹掉時，Apple 和Google 都完全沒有說明eSIM 設定檔會發生什麼事。在Android 上，清除eUICC 資料的系統開關是單獨的可選項，這暗示抹掉未必會移除它——但沒有任何平台給出公開的明確答案。 這種不確定性本身就是不要著急的理由。有三件事是明確的： - 這一步無法撤銷。 Apple 自己的建議是先確保其他方法都已嘗試過，正是因為抹掉不可逆轉。 - 追蹤行為因平台而異。 Apple 表示被抹掉的裝置仍可被定位。 Google 的說法則相反－一旦抹掉，在Find Hub 就無法再看到位置。所以尤其在Android 上，抹掉確實等於結束尋找。 - Lost Mode 已經在保護你了。 它會立刻用你的鎖定畫面密碼鎖住設備。緊急的保護措施是鎖定；抹掉是一個可以稍後再做的、獨立且永久的決定。 正確的直覺是：立刻鎖定，慎重抹掉。 如果手機裡存有真正敏感的東西，你寧可銷毀也不願冒險，那就抹掉它－－這是合理的判斷。只是請把它當作一個決定，而不是恐慌下的條件反射；而且如果你的本國號碼就是那部手機上的eSIM，請先把線路補發回來。 ## 雙重驗證的陷阱——以及為什麼它通常可以破解下面就是人們擔心的場景。你的本國號碼是eSIM，出國旅行的數據也是eSIM，兩者都在被盜的手機上，而你的銀行把登錄驗證碼通過短信發送到一個你再也收不到的號碼。你無法登入查看自己的卡，也無法輕鬆付款去買那部能解決一切的替換手機。 令人安心的是，這個死循環中屬於運營商的一半通常是有解的。許多運營商允許你在登入帳戶後，自行從他們的App 或網站下載一份替換的eSIM——EE 和O2 都針對設備丟失或被盜明確說明了這一點，還有若干其他運營商也提供同樣的服務。只要你能從任何借來的裝置存取電信商帳戶，往往就能在沒有舊手機、也不去營業廳的情況下恢復自己的號碼。 不過政策各有不同。有些業者仍然要求打電話、郵寄SIM 卡，或是本人到場出示證件——而這恰恰是你遠在千里之外時最尷尬的情況。值得在出發前就查清自己的運營商，而不是事後才發現。 更難越過的一面牆通常在上一層：你的Apple 或Google 帳戶。 Apple 明確指出，如果你的iPhone 是你唯一的受信任設備，並且存有你唯一的受信任號碼，你將收不到驗證碼，而帳戶恢復可能需要好幾天，且沒有加快的辦法。如果你有Apple 恢復金鑰卻拿不出來，這種鎖定可能是永久性的。 Google 的復原流程同樣要耗上數天，並要求你在平常登入的地點操作──而國外的飯店並不是這樣的地點。 如果你用的是驗證器App 而不是短信，處境會好得多，前提是它的備份已經開啟。不過要確認你用的是哪一款：有些驗證器在恢復備份前仍需要一條發送到你原號碼的驗證碼，這又會把你打回死循環。 ## 在接下來一小時內重新上網你得先有行動數據，才能著手解決其他事。以下選項大致按速度排序： - 行李裡的一部備用手機。 就算是一部舊機，也能把這場危機變成一件跑腿小事。不過有一點很重要：你不能把*同一份* eSIM 預先裝在它上面當作保險。一個設定檔只能安裝到唯一一顆晶片上，所以備用設備需要它自己單獨的套餐——提前購買，並且最好在真正需要之前不要安裝。 - 飯店或咖啡館的Wi-Fi。 足夠讓你訪問Find My、你的運營商和郵箱。盡量避免在開放Wi-Fi 上辦理銀行業務。 - 同行者的熱點。 在替換設備上裝好新eSIM 的最快方法。 - 新買的一部手機。 在大多數城市，你當天就能買到一部無鎖手機。由於出國旅行eSIM 是數位化交付的，開機後幾分鐘內你就能上網——不用排隊、不用填表、不需要當地證件。請先在我們的<a href="/compatibility">相容性頁面</a>確認手機支援eSIM，安裝步驟可參考<a href="/how-it-works">使用方法</a>。 最後這一點正是eSIM 在這整場麻煩中不動聲色的優勢：更換*手機*不再意味著更換*連接*。 ## 手機被盜時eSIM 與實體SIM 的對比| | 實體SIM | eSIM | |---|---|---| | 小偷能否取走並重新使用該線路| 能，幾秒鐘| 不能——與設備綁定| | | 是否受你的鎖定屏幕密碼保護| 否| 是| 能否被複製到另一部 身份號碼——確實無法移除手機需要重新補發配置文件| | 用原來的二維碼重新安裝| 不適用| 通常不行——多為一次性| | 在國外獲得替換線路| 當地門店、證件，可能還要排隊| 數位化、幾分鐘、不用去門店| | 因遠程抹掉而丟失線路的風險| 無| 真實存在——抹掉在家裡配置這些配置文件|# 下次1. 記錄你的IMEI，記在手機以外的地方。撥`*#06#` 即可顯示，把它存到郵件信箱或密碼管理員裡。沒有它，報警備案和運營商拉黑都會困難得多。 2. 打開Find My / Find Hub，並在起飛前確認它確實可用。 3. 盡可能把雙重驗證從簡訊遷走，改用開啟了雲端備份的驗證器App。這是這份清單上價值最高的改變。 4. 設定一個像樣的鎖定螢幕密碼。 六位數字或字母數字混合，不要用0000。上面的一切都依賴鎖定畫面守得住。 5. 帶上或規劃好第二台設備——一部舊手機，或至少知道自己可以買一部，並用數位套餐立刻上網。 6. 儲存好你的供應商帳號登入資訊，而不是只是那封二維碼郵件。如果你的套餐還有可能被補發，那也是透過帳戶完成的，而帳戶正是你在新設備上所需要的。 7. 打開Stolen Device Protection（如果你用的是iPhone，iOS 17.3 或更高版本）。當你身處不熟悉的地點時，它會要求Face ID 或Touch ID——且沒有密碼作為退路——才允許任何人設置或轉移eSIM、關閉Lost Mode 或抹掉設備。這就堵住了那個漏洞：偷看了你輸入密碼的小偷本來可以推翻上述一切。 Android 有一個範圍更窄的對應功能，位於設定→ 安全性→ 確認刪除SIM。兩者都必須在失竊前開啟才有用。 ## 那出國旅行用的eSIM 本身怎麼辦？ 一份未使用的旅遊套餐能否轉移到替換設備上，完全取決於供應商，而各家政策確實不同——有的會應要求把配置文件補發到新設備，有的不會，還有的僅在套餐從未激活時才允許。這裡沒有統一的規則，所以不要想當然地認定是哪一種。 你能做的是在購買前先問清楚。如果供應商支援在設備遺失後補發配置文件，並且把你的套餐保存在帳戶里而不只是一封一次性郵件裡，那麼在緊急情況下它就明顯更有用。如果你已經在旅途中，請帶上訂單號碼聯絡客服——這是最快的途徑，而這正是一支真正的客服團隊存在的意義之一。 ## 常見問題小偷能使用我的eSIM 數據套餐嗎？ 除非他能越過你的鎖屏，否則不能。設定檔與設備綁定，刪除或轉移它需要你的密碼或生物識別，所以不像實體SIM，這裡沒有東西可以彈出來插進另一部手機。 我該立刻抹掉被偷的手機嗎？ 立刻鎖定它；慎重地抹掉它。 Lost Mode 已經用鎖定螢幕密碼保護了你的數據，而抹掉無法撤銷。在Android 上，抹掉還會終止位置追踪，而且Apple 和Google 都沒有說明遠端抹掉會對你的eSIM 設定檔造成什麼影響。等你拿回號碼、並且找回手機確實無望之後再清除。 我可以用同一個二維碼在新手機上重新安裝我的旅行eSIM 嗎？ 不能。在管理eSIM 的GSMA 規範下，設定檔在安裝時就與某一顆特定晶片綁定，此後無法再次下載——所以無論你多麼小心地保存了舊二維碼，它在新設備上都不會生效。恢復意味著由供應商簽發一個新的配置文件，因此請帶上訂單號碼聯繫客服。 我的本國號碼是被盜手機上的eSIM－人在國外該怎麼找回來？ 聯絡你的本國營運商，請他們把這條線補發到替換設備上。要儘早辦，因為銀行和信箱的驗證碼都會寄往那個號碼。有一部備用手機會讓這件事快得多。 eSIM 能保護我免受SIM 卡調包詐欺嗎？ 它徹底消除了實體盜竊這條路徑，因為沒有卡片可偷。但它無法防範社會工程攻擊——即有人說服你的運營商把號碼轉移出去，所以運營商帳戶PIN 碼或攜號轉出鎖仍然值得設置。 抹掉手機會取消我的出國旅行數據包嗎？ 抹掉並不會取消套餐本身。遠端抹掉對eSIM 設定檔會有什麼影響，Apple 和Google 都沒有說明，但實際上在設定檔被補發到另一台裝置之前，你將無法使用剩餘的資料——而這是否可行，取決於你的供應商。 我的本國號碼也是eSIM－沒有那支手機還能拿回來嗎？ 通常可以。許多運營商允許你在登入後直接從其App 或網站下載替換的eSIM，從而在新設備上恢復號碼，而無需前往門市。也有一些仍然要求打電話、郵寄SIM 卡或本人出示證件，所以值得在出發前先查清你的運營商的流程。 最應該做的第一件事是什麼？ 用任意瀏覽器透過Find My 或Find Hub 鎖定裝置。這用不了一分鐘，而它保護著其餘的一切。 *由TripoSIM 團隊撰寫－BroadNet Technologies 旗下的出國旅行eSIM，20 多年來為全球旅客提供連結。 *