快速解答： 小偷无法把你的 eSIM 拔出来变卖——它被写入手机芯片内部，并受你的锁屏密码保护，因此比实体 SIM 卡安全得多。代价是你同样无法把卡片插进备用手机来把它救回来。事发后的第一个小时，请这样做：把手机设为 Lost Mode，但先不要抹掉它，让本国号码重新补发，好让双重验证码能送达你手中，然后去报警。过早抹掉手机，正是把一部被盗手机变成一个被锁死的银行账户的那个错误。
没有人会为这种事做准备。你在巴塞罗那把手机放在咖啡馆桌上，或者行李在夜车上不见了，突然之间，那台装着你的登机牌、银行 App 和你唯一能用的手机号码的设备就没了。如果你用的是 eSIM 而不是塑料 SIM 卡，接下来几个小时的情况会有所不同——某些方面好得多，某一方面则糟糕不少。下面就是具体会发生什么，以及处理的先后顺序。
别人能偷走或使用我的 eSIM 吗？
从实际操作看，不能。这是 eSIM 真正的安全优势，值得了解其中的原理。
实体 SIM 是一张可拆卸的卡片。小偷用回形针弹开卡托，把你的卡放进他自己的手机，于是他就能接收你的来电和短信——包括银行发来的一次性验证码。这只需要大约十秒钟，且不需要任何技术。
eSIM 不是卡片。它是写入一颗焊死的芯片（称为 eUICC）里的配置文件，并且与那台特定设备绑定。没有卡托可以打开。小偷若想接触到这个配置文件，首先得越过你的锁屏；在现代手机上，删除或转移 eSIM 需要设备密码或生物识别。这里不存在"把卡换到一部一次性手机里"的等价操作。
eSIM 配置文件也无法像人们想象的那样被复制。相关凭据被写入安全硬件，不可导出——你无法从一部手机上读取出来再写进另一部。更全面的说明见<a href="/blog/is-esim-safe-security-privacy">eSIM 安全吗？</a>
实际结论是： 一部设有可靠锁屏密码的 eSIM 手机被盗，你的号码不会立刻被入侵。而实体 SIM 卡被盗，就要假定它已经被入侵了。
那么坏处是什么？
保护你的那套机制，同时也把你的套餐困住了。
由于配置文件存在被盗设备内部，你无法像挪一块塑料那样把它转移到替换手机上。恢复一条线路意味着重新补发——必须把一个新的配置文件下发到新设备上。
而出国旅行用的 eSIM 二维码实际上是一次性的。这并非某家供应商的政策选择，而是管理 eSIM 的 GSMA 规范所决定的属性：配置文件在安装的那一刻就以加密方式与某一颗特定芯片绑定，一旦安装便无法再次下载。你邮件里的二维码不是备用钥匙，截图也改变不了这一点。
这在最糟糕的时刻最要命，因为你正站在异国的城市里，手里是一部借来的或刚买的手机，却没有移动数据。（在你仍然拥有的设备之间转移套餐是另一个简单得多的问题——参见<a href="/blog/how-to-transfer-esim-between-devices">如何在设备之间转移 eSIM</a>。）
先做这些——顺序很重要
下面的顺序是刻意安排的。过早执行第 5 步，是人们把事情弄得更糟的最常见方式。
1. 锁定设备——不要抹掉它。 用任意浏览器或朋友的手机登录 Find My（Apple）或 Find Hub / 查找我的设备（Android），把手机设为 Lost Mode。这会锁定屏幕、显示一条联系信息，并让位置上报保持有效。
2. 暂时别碰抹掉按钮。 原因见下一节。
3. 把你的本国号码要回来。 联系你的本国运营商，让他们暂停被盗线路并将其重新补发到替换设备或备用手机上。这很紧急，原因不是通话费用——而是你的银行、邮箱和航空公司都会往那个号码发送验证码。
4. 报警备案。 旅行保险和任何银行争议都需要它。索取一份副本或案件编号，如果你记录过 IMEI 就一并提供。上报 IMEI 才能让运营商把该手机列入黑名单，使其无法在当地网络上使用。
5. 修改重要的密码。 先改邮箱——它是其他一切的重置入口。然后是网银，再然后是任何存有支付卡的服务。
6. 到这一步才考虑抹掉。 等你拿回号码，并且确信手机找不回来了，再远程抹掉它。
为什么"抹掉我的手机"是个需要三思的按钮
这是几乎没有指南提到的部分，而诚实地谈它，就得承认其中确实存在一些不确定性。
当你抹掉一部*在你手上*的手机时，Apple 会明确让你选择保留还是删除 eSIM，并提醒删除后需要联系运营商才能重新激活套餐。而当你*远程*抹掉时，Apple 和 Google 都完全没有说明 eSIM 配置文件会发生什么。在 Android 上，清除 eUICC 数据的系统开关是单独的可选项，这暗示抹掉未必会移除它——但没有任何平台给出公开的明确答案。
这种不确定性本身就是不要着急的理由。有三件事是明确的：
- 这一步无法撤销。 Apple 自己的建议是先确保其他办法都已尝试过，正是因为抹掉不可逆转。
- 追踪行为因平台而异。 Apple 表示被抹掉的设备仍可被定位。Google 的说法则相反——一旦抹掉，在 Find Hub 中就无法再看到位置。所以尤其在 Android 上，抹掉确实等于结束寻找。
- Lost Mode 已经在保护你了。 它会立刻用你的锁屏密码锁住设备。紧急的保护措施是锁定；抹掉是一个可以稍后再做的、独立且永久的决定。
正确的直觉是：立刻锁定，慎重抹掉。 如果手机里存有真正敏感的东西，你宁可销毁也不愿冒险，那就抹掉它——这是合理的判断。只是请把它当作一个决定，而不是恐慌下的条件反射；而且如果你的本国号码就是那部手机上的 eSIM，请先把线路补发回来。
双重验证的陷阱——以及为什么它通常可以破解
下面就是人们担心的场景。你的本国号码是 eSIM，出国旅行的数据也是 eSIM，两者都在被盗的手机上，而你的银行把登录验证码通过短信发到一个你再也收不到的号码。你无法登录查看自己的卡，也无法轻松付款去买那部能解决一切的替换手机。
令人安心的是，这个死循环中属于运营商的那一半通常是有解的。许多运营商允许你在登录账户后，自行从他们的 App 或网站下载一份替换的 eSIM——EE 和 O2 都针对设备丢失或被盗明确说明了这一点，还有若干其他运营商也提供同样的服务。只要你能从任何借来的设备访问运营商账户，往往就能在没有旧手机、也不去营业厅的情况下恢复自己的号码。
不过政策各有不同。有些运营商仍然要求打电话、邮寄 SIM 卡，或者本人到场出示证件——而这恰恰是你远在千里之外时最尴尬的情况。值得在出发前就查清自己的运营商，而不是事后才发现。
更难越过的一堵墙通常在上一层：你的 Apple 或 Google 账户。Apple 明确指出，如果你的 iPhone 是你唯一的受信任设备，并且存有你唯一的受信任号码，你将收不到验证码，而账户恢复可能需要好几天，且没有加快的办法。如果你有 Apple 恢复密钥却拿不出来，这种锁定可能是永久性的。Google 的恢复流程同样要耗上数天，并要求你在平常登录的地点操作——而国外的酒店并不是这样的地点。
如果你用的是验证器 App 而不是短信，处境会好得多，前提是它的备份已经开启。不过要确认你用的是哪一款：有些验证器在恢复备份前仍需要一条发送到你原号码的验证码，这又会把你打回死循环。
在接下来一小时内重新上网
你得先有移动数据，才能着手解决其他事。以下选项大致按速度排序：
- 行李里的一部备用手机。 哪怕是一部旧机，也能把这场危机变成一件跑腿小事。不过有一点很重要：你不能把*同一份* eSIM 预先装在它上面当作保险。一个配置文件只能安装到唯一一颗芯片上，所以备用设备需要它自己单独的套餐——提前购买，并且最好在真正需要之前先不要安装。
- 酒店或咖啡馆的 Wi-Fi。 足够让你访问 Find My、你的运营商和邮箱。尽量避免在开放 Wi-Fi 上办理银行业务。
- 同行者的热点。 在替换设备上装好新 eSIM 的最快途径。
- 新买的一部手机。 在大多数城市，你当天就能买到一部无锁手机。由于出国旅行 eSIM 是数字化交付的，开机后几分钟内你就能上网——不用排队、不用填表、不需要当地证件。请先在我们的<a href="/compatibility">兼容性页面</a>确认该手机支持 eSIM，安装步骤可参见<a href="/how-it-works">使用方法</a>。
最后这一点正是 eSIM 在这整场麻烦中不动声色的优势：更换*手机*不再意味着更换*连接*。
手机被盗时 eSIM 与实体 SIM 的对比
| 实体 SIM | eSIM | |
|---|---|---|
| 小偷能否取走并重新使用该线路 | 能，几秒钟 | 不能——与设备绑定 |
| 是否受你的锁屏密码保护 | 否 | 是 |
| 能否被复制到另一部手机 | 历史上确有风险 | 实际上不能 |
| 把套餐转移到备用手机 | 容易——把卡挪过去 | 需要重新补发配置文件 |
| 用原来的二维码重新安装 | 不适用 | 通常不行——多为一次性 |
| 在国外获得替换线路 | 当地门店、证件，可能还要排队 | 数字化、几分钟、不用去门店 |
| 因远程抹掉而丢失线路的风险 | 无 | 真实存在——抹掉会移除配置文件 |
下次出行前要做的七件事
这些事在家里大约花十五分钟，却能彻底改变结果。
- 记录你的 IMEI，记在手机以外的地方。拨 `*#06#` 即可显示，把它存到邮箱或密码管理器里。没有它，报警备案和运营商拉黑都会困难得多。
- 打开 Find My / Find Hub，并在起飞前确认它确实可用。
- 尽可能把双重验证从短信迁走，改用开启了云备份的验证器 App。这是这份清单上价值最高的一项改动。
- 设置一个像样的锁屏密码。 六位数字或字母数字混合，不要用 0000。上面的一切都依赖于锁屏守得住。
- 带上或规划好第二台设备——一部旧手机，或者至少知道自己可以买一部，并用数字套餐立刻上网。
- 保存好你的供应商账户登录信息，而不只是那封二维码邮件。如果你的套餐还有可能被补发，那也是通过账户完成的，而账户正是你在新设备上所需要的。
- 打开 Stolen Device Protection（如果你用的是 iPhone，iOS 17.3 或更高版本）。当你身处不熟悉的地点时，它会要求 Face ID 或 Touch ID——且没有密码作为退路——才允许任何人设置或转移 eSIM、关闭 Lost Mode 或抹掉设备。这就堵住了那个漏洞：偷看了你输入密码的小偷本可以推翻上述一切。Android 有一个范围更窄的对应功能，位于 设置 → 安全 → 确认删除 SIM。两者都必须在失窃之前开启才有用。
那出国旅行用的 eSIM 本身怎么办？
一份未使用的旅行套餐能否转移到替换设备上，完全取决于供应商，而各家政策确实不同——有的会应要求把配置文件补发到新设备，有的不会，还有的仅在套餐从未激活时才允许。这里没有统一的规则，所以不要想当然地认定是哪一种。
你能做的是在购买前先问清楚。如果一家供应商支持在设备丢失后补发配置文件，并且把你的套餐保存在账户里而不只是一封一次性邮件里，那么在紧急情况下它就明显更有用。如果你已经在旅途中，请带上订单号联系客服——这是最快的途径，而这正是一支真正的客服团队存在的意义之一。
常见问题
小偷能使用我的 eSIM 数据套餐吗？ 除非他能越过你的锁屏，否则不能。配置文件与设备绑定，删除或转移它需要你的密码或生物识别，所以不像实体 SIM，这里没有什么东西可以弹出来插进另一部手机。
我应该立刻抹掉被盗的手机吗？ 立刻锁定它；慎重地抹掉它。Lost Mode 已经用锁屏密码保护了你的数据，而抹掉无法撤销。在 Android 上，抹掉还会终止位置追踪，而且 Apple 和 Google 都没有说明远程抹掉会对你的 eSIM 配置文件造成什么影响。等你拿回号码、并且找回手机确实无望之后再清除。
我能用同一个二维码在新手机上重新安装我的旅行 eSIM 吗？ 不能。在管理 eSIM 的 GSMA 规范下，配置文件在安装时就与某一颗特定芯片绑定，此后无法再次下载——所以无论你多么小心地保存了旧二维码，它在新设备上都不会生效。恢复意味着由供应商签发一个新的配置文件，因此请带上订单号联系客服。
我的本国号码是被盗手机上的 eSIM——人在国外该怎么找回？ 联系你的本国运营商，请他们把这条线路补发到替换设备上。要尽早办，因为银行和邮箱的验证码都发往那个号码。有一部备用手机会让这件事快得多。
eSIM 能保护我免受 SIM 卡调包欺诈吗？ 它彻底消除了实体盗窃这条路径，因为没有卡可偷。但它无法防范社会工程攻击——即有人说服你的运营商把号码转移出去，所以运营商账户 PIN 码或携号转出锁仍然值得设置。
抹掉手机会取消我的出国旅行数据套餐吗？ 抹掉并不会取消套餐本身。远程抹掉对 eSIM 配置文件会有什么影响，Apple 和 Google 都没有说明，但实际上在配置文件被补发到另一台设备之前，你将无法使用剩余的数据——而这是否可行，取决于你的供应商。
我的本国号码也是 eSIM——没有那部手机还能拿回来吗？ 通常可以。许多运营商允许你在登录后直接从其 App 或网站下载替换的 eSIM，从而在新设备上恢复号码，无需前往门店。也有一些仍然要求打电话、邮寄 SIM 卡或本人出示证件，所以值得在出发前先查清你的运营商的流程。
最应该做的第一件事是什么？ 用任意浏览器通过 Find My 或 Find Hub 锁定设备。这用不了一分钟，而它保护着其余的一切。
*由 TripoSIM 团队撰写——BroadNet Technologies 旗下的出国旅行 eSIM，20 多年来为全球旅行者提供连接。*
Save 10% on your first eSIM
Enter your email for an instant discount code + occasional travel connectivity tips.
We’ll email your code + occasional travel tips. Unsubscribe anytime.