手機資安「10分鐘自檢」與失竊後帳號保護要點，專家提醒先做這些設定

瓜地馬拉媒體整理多位資安專家建議指出，手機不僅用於通訊與工作，也集中存放聯絡人、社群、電子郵件甚至金融服務資訊；僅靠螢幕密碼或安裝防毒軟體，可能造成「已經很安全」的錯覺，一旦遭惡意攻擊或實體被搶，帳號與個資仍可能外洩。

ESET 拉丁美洲資安研究人員 Mario Micucci 建議可用約10分鐘做一次基本檢查：確認作業系統與常用App已更新、啟用鎖定機制、刪除不明或不使用的App、重新檢視App權限（避免不必要的麥克風/相機/定位存取），並減少攻擊面（例如關閉不使用的藍牙與Wi‑Fi、移除公共Wi‑Fi）。

專家也強調啟用雙重驗證（2FA）以保護電郵、WhatsApp、Apple等服務，並建立雲端備份（如Google Drive或iCloud）。瓜地馬拉大學（Universidad del Valle de Guatemala）資訊安全主管 Nery Antonio Alvizures 另提醒避免從App Store與Google Play以外來源下載App。

在WhatsApp部分，Universidad Galileo 網路資安碩士課程負責人 Marco Antonio To 指出，近期常見手法是詐騙者假冒物流或WhatsApp來電索取簡訊驗證碼，將帳號轉移到其他裝置後冒用身分向親友借錢或散布惡意連結；因此建議開啟WhatsApp兩步驟驗證、不點可疑連結、不提供驗證碼。

若遇手機失竊或遺失，Alvizures 建議改用指紋等生物辨識並搭配更長密碼、啟用裝置追蹤（Android可用Google「Find My Device」，iPhone可透過iCloud定位）、維持各帳號2FA、啟用SIM卡鎖，並在事後更換密碼與進行遠端清除；同時避免自動儲存電郵、社群與銀行密碼，以降低被取用風險。