iPhone 被偷，真正需要警惕的不只是手机本身。如果有人先看到了您的解锁密码，再拿走手机，就可能尝试进一步访问 Apple 账户、已保存的密码、照片和付款资料。常见风险包括在公共场所偷看密码输入、趁您分心时观察屏幕，以及通过胁迫或假冒客服套取账户信息。
这类情况不是受害者的错。我们能做的是提前把几道安全措施设好，并记住手机丢失后的处理顺序。下面重点讲防护和补救，不涉及任何绕过设备安全机制的方法。
一、iPhone 解锁密码为什么值得特别保护？
设备密码不仅用于解锁屏幕，也可能参与账户和设备安全设置的验证。若他人同时拿到手机和密码，风险就可能从“设备丢失”扩大到“账户被接管”。Apple 的失窃设备保护，正是为了增加这类情况下的额外验证。
- 肩窥：旁人从侧面或远处观察您输入密码，可能记住数字组合。
- 趁乱夺机：设备处于已解锁状态时被拿走，攻击者可能在短时间内接触已打开的 App。
- 胁迫或社交工程：有人以紧急求助、假冒客服或其他理由要求您交出设备、密码或验证码。
二、平时做好这 6 项防护
- 避免公开输入密码：在人多的地方尽量使用 Face ID/Touch ID；必须输入时，用手遮挡屏幕和键盘。
- 使用不容易猜的设备密码：可考虑自定义字母数字密码，避免生日、重复数字或与其他账户相同的密码。
- 开启失窃设备保护：到“设置”>“面容 ID 与密码”>“失窃设备保护”检查是否开启；需要更严格保护时，可选择始终要求额外安全措施。
- 打开“查找”：确保“查找我的 iPhone”已开启，设备丢失后才有机会定位、标记为丢失或远程抹掉。
- 减少锁屏泄露：检查通知预览和锁屏小组件，避免邮件验证码或敏感消息在锁屏上完整显示。
- 保护账户恢复渠道：确认 Apple 账户双重认证、受信任电话号码和恢复联系人可用，不要把验证码或恢复密钥发给陌生人。
如果您还没开启这项功能，可以先按iPhone失窃设备保护开启核对清单检查；详细说明也可参考 iPhone 失窃设备保护设置与安全延迟说明。如果您想逐项检查账户恢复资料，也可以看这篇 Apple 账户无法登录前应准备的 6 项资料。如果您还想让家人一起帮忙找回 AirTag 这类随身物品，也可以看看AirTag 怎么共享给家人朋友。
三、手机真的丢了，先按这个顺序处理
- 尽快开启丢失模式：在另一台受信任设备上打开“查找”，或前往 iCloud.com/find，选择丢失的 iPhone 并标记为丢失。
- 联系运营商暂停号码：要求暂停 SIM/eSIM 或补办号码，避免他人利用您的手机号接收短信验证码。若之后仍有短信收发异常，可参考iPhone 17 Pro 收不到短信的排查步骤，区分线路与信息服务问题。
- 保护 Apple 账户：通过可信设备或 Apple 官方账户页面更改密码，检查受信任设备、电话号码和账户安全信息是否有异常。
- 检查邮箱和金融账户：优先保护主要邮箱、银行、支付工具和云服务；发现未授权交易时，立即联系金融机构冻结或申诉。
- 保留证据并报警：记录设备序列号、IMEI、最后出现时间和可疑登录/交易信息，向当地警方和运营商报案。
- 谨慎处理陌生来电和链接：不要向自称 Apple 客服的人提供密码、一次性验证码或恢复密钥，也不要点击短信中要求登录的陌生链接。
Apple 提供了通过 iCloud.com/find 标记丢失设备的官方流程。若设备已开启失窃设备保护，部分敏感操作还会要求生物识别验证。手机丢失后，切勿为了让对方“归还设备”而向陌生人提供验证码。
四、两个容易忽略的细节
不要急着把设备从 Apple 账户中移除
如果您仍希望利用“查找”和激活锁保护设备，不要轻易把丢失的 iPhone 从账户中移除。远程抹掉和从账户移除不是同一件事；操作前先查看 Apple 官方失窃设备处理说明。
留意假冒 Apple 的账户安全通知
新加坡警方在 2026 年 8 月提醒，诈骗者会冒充 Apple 支持人员，以账户异常或要求更改密码为由，诱导受害者进入仿冒网站并交出密码、验证码或加密资产账户信息。遇到意外弹窗或电话，先关闭对话，自己打开“设置”或 Apple 官方网站核实，不要按来电者指示操作。
常见问题（FAQ）
1. 别人只知道我的 iPhone 密码，没有手机也有危险吗？
单独知道密码不等于能直接接管所有账户，但仍应尽快更改密码并检查账户安全信息，尤其要留意是否还有其他设备或资料泄露。
2. 开启失窃设备保护后，手机就不会被偷了吗？
不会。它不能阻止实体盗窃，作用是在手机被偷且对方知道密码时，为部分敏感操作增加生物识别和安全延迟。
3. 手机离线了，还能标记为丢失吗？
可以先在“查找”中发出标记为丢失的请求；设备重新联网后会执行相关操作。
4. 捡到手机的人说要归还，能把验证码给他吗？
不要。Apple 账户密码、一次性验证码和恢复密钥都不应提供给陌生人。
5. 手机找不回来，是不是应该马上远程抹掉？
如果确认无法找回且资料风险较高，可以考虑远程抹掉；先了解抹掉后的影响，并尽量保留设备在账户中的激活锁保护。
总结
防止 iPhone 密码被偷看，关键是减少公开输入、使用强密码、开启失窃设备保护并打开“查找”。如果手机真的丢失，先标记为丢失，再处理 SIM/eSIM、Apple 账户、邮箱和金融账户。任何要求您交出验证码或恢复密钥的陌生人，都应当视为高风险。
主要参考：Apple：关于 iPhone 失窃设备保护；Apple：保护用户数据并降低 iPhone 盗窃风险；新加坡警方：冒充 Apple 的账户诈骗提醒（2026 年 8 月 21 日）。