把话说直白一点：手机不在你手里的时候，它就不是通讯工具了，是别人撬开你所有账户的万能钥匙。
很多人觉得丢手机最惨的是手机本身。一台手机才多少钱？几千块。但一台连着你的支付宝、微信、银行卡、各种APP的手机值多少钱？你全部身家。小偷拿到手的第一目标从来不是卖你那台二手机——那才值几百块。他盯的是你手机里的钱、你的身份信息、你的信用额度。
这条链条是怎么运作的？小偷拿到手机，先开飞行模式，然后连WiFi。手机号还在，收到的短信全是他能看到。如果你的支付密码可以通过短信重置——他认为你的就是他的了。接着他看你手机壳里有没有身份证。有？那更好，身份证加手机号，够他把你的支付宝密码改了，把银行卡绑到他的设备上，扫个脸验证一过，钱就转走了。
整个过程不超过二十分钟。而你呢？你可能正满大街找手机、借电话、去派出所排队做笔录。等你做完这些，账上已经空了。
所以防身的第一条：身份证不要放手机壳里。这是中国人最常见的坏习惯，小偷做梦都能笑醒。第二条：支付软件设置独立密码，短信验证码不要做唯一验证方式。第三条最重要——手机一旦发现不在身上，第一时间借别人手机打运营商客服挂失停机。然后打95188挂失支付宝，95017冻结微信。三通电话，十分钟打完。钱锁死了，手机在贼手里就是块砖。
别觉得这事离你很远。所有丢过手机的人，在丢之前都不觉得自己会丢。所有被骗过钱的人，在被骗之前都觉得"我不可能上当"。安全这事就是这么反直觉——你得在还没出事的时候就觉得会出事，才能不出事。
更隐蔽的坏习惯是把SIM卡默认PIN码关掉。绝大多数人的SIM卡插到任何一部新手机里不需要输入任何密码就能直接接收短信验证码。你手机丢了之后小偷只要把卡拔出来换到他自己手机里——你的银行、支付宝、微信所有支付密码全在他手上。所以除了前三步应急措施——借手机、挂失SIM卡、冻结支付——回家之后还应该做一件很多人从来没做过但只需要两分钟的事：打开手机设置把SIM卡PIN码设上。四位数。输错三次自动锁卡。小偷拿到你的卡也收不到任何验证码。这是不花一分钱的物理防火墙。
最后一条保命技巧很多人从买手机那天起从来没做过：把你所有支付App的二重验证打开。指纹、人脸、独立支付密码——不要跟锁屏密码共用同一套。手机丢了你至少还有一堵墙挡在他刷空你的支付宝之前。
记住顺序比记住号码更重要：先锁SIM卡断验证码，再冻支付宝和微信断资金出口，最后去派出所。这个顺序不对的话中间的每一步都是在给小偷留足够的操作窗口。三分钟内做完前三步——你丢的只是一台可以补办的手机而不是你名下所有流动性资产。