把重要的app都设置成用Face ID打开可能就好了。我现在是这么弄的 1.开机开屏 2.各种银行app -》 这个你可以去Setting下的FaceID and Passcode setup 3. other essential apps like Gmail, message, photo, browser, notes, etc; -》you can configure this app by app by long pressing the app. 我之前只有1是Face ID所以被抢的话会很惨。感觉做了1/2/3后小偷应该没办法了因为这是一个闭合系统。也欢迎大家看看这么弄还会有什么漏洞。
好像可以锁定 就变成废手机
已经HACK了EMAIL, 现在开始用EMAIL, 已成功改银行帐户，转钱。手机作废也没用。
下一步就是普通帐户HACK，下订单什么的。一套一套的，团伙作案。
天哪。这也太可怕了。政府太烂了， 有些国家自己不咋样，但是还知道跟黑道的人商量好 不找游客的麻烦，因为是当地收入的重要来源。这彻底不管，没准还助纣为虐， 太烂了。lz这么有孝心带父母出去旅游，看描述已经安排得很谨慎了， 结果还是碰上这种事情。心疼lz和lz的父母，看见lz追飞贼，估计lz父母担心坏了。
是不是要把你recover的那个email也注销掉？ 电话已经注销了。能recover只能是另一个email？
楼主要不要尽快回美国，向美国警察报网络犯罪的案，不知他们是不是可以帮忙做一些自己做不到的事。你是美国居民，你的财产是美国资产，他们得管。
你到paypal里把卡全删了，马上联系paypal客服:https://www.paypal.com/tc/webapps/mpp/security/report-identity-theft
还有两个国家想去，委内瑞拉和哥伦比亚，但是因为太危险，还没敢去。 拉美国家里秘鲁实在算不上危险，每年500万游客。
我的体会是小心警觉能避免许多问题。
我在多伦多遗失了手机和钱包，不知道是自己丢失还是被盗， 马上挂失了credit card，银行卡。手机是上锁的。 发现只被盗买了一杯咖啡，舒了一口气。
但是我错在没有去equifax和transunion挂失
三个星期后，他们不知道怎么在equifax，transunion上改了地址。 前后申请了6张信用卡，消费了2万 最后报警，和各个信用卡公司联系，信用卡公司都取消了charge
我去催问警察有没有破案， 警察说你有没有损失金钱 我说没损失， 警察说那你就不是受害者，言外之意是别瞎催
环球旅行小心就能避免许多问题。 不小心就是在多伦多也没辙，一样危险。
这简直有组织犯罪啊。如果这种已经给信用卡公司，银行和PayPal报备了的话，应该它们不会要楼主承担损失吧？
抱抱楼主，这也太糟心了，还好人没事，钱财的事慢慢解决。
手机本身不是就有face id登录？被抢了怎么进入手机的啊
账号关了为什么还能下单呢？
手机被抢的时候，楼主正在和uber司机通话，手机处于unlock状态。这帮人估计都是惯犯了，拿到手机马上hack
https://support.apple.com/guide/icloud/erase-a-device-mmfc0ef36f/icloud
楼主被抢的时候手机是开锁的。以前我觉得手机App 不用设置人脸识别，现在懂了
我们夏天去了titikaka lake, 很神奇, 值得一玩. Condor valley 和titikaka lake 是我最喜欢的两天 我们是跟VIPAC 团去的, 服务不错, 跟babysitting 似的, 每一环都安排的很严密.
可能楼主什么都没有设置?
楼主太不容易了。安慰一下，你已经做得很好了！
本来明年还想去南美玩玩，这下有点犹豫了。
看了这个贴之后吓得我把重要的app都改成需要Face ID来开了。
你的意思是说你的手机即使要Face ID他们也找到办法盗用你的卡了？？？
所以就是说他们用你的Outlook申请更改密码， 改了你银行的密码，刚才我把我的邮件App 给改成Face ID 登录了，这样应该邮件登录不了所以银行密码小偷也改不了了
Two factor 感觉也没用了，手机已经被Hack 了什么Code 都拿的到
只要屏幕是解锁状态，窃贼想要知道你邮箱地址似乎很容易。如何在iphone上找到邮箱地址: https://youtu.be/VZCEQsVq1kY?si=bqHNepvPwR6S0o6I
然后可以用网页登录你的邮箱，改掉邮箱密码，甚至改掉邮箱绑定的手机号。
然后登陆银行账号，只要看到你装了啥app，就知道先去哪个银行的网页。
如果two factor auth用的是短信认证，那么有手机号就可以轻松改掉密码。
如果two factor auth用Authenticator App，只要他能登陆你authenticator app关联的邮箱账户，那也能access你的authenticator从而改掉你的银行密码。
如果Apple account/Android上Google profile的邮箱不是你银行/paypal关联的邮箱，而且这两种邮箱从来没有任何交集(在Apple account邮箱里完全找不到银行关联邮箱的任何信息)，可能就能给窃贼制造一些困难了。
总结，我以后尽量避免用短信验证，避免用手机profile邮箱作为银行邮箱。
我在另一个贴里猜测是你的google 账户，包括你的gmail 账户，他们打开后，使用你的gmail邮箱改的银行密码，再到你的gmail 邮箱找到confirmation email 确认。
当时没想到你也是用的outlook 邮箱做主邮箱，以为gmail是你的主邮箱，但改的路子都是一样的。
所以现在的问题是，如何才能把所有邮箱的登陆，都换成必须用face ID登陆。如果可以，是否可以避免即使他们在你手机没锁屏的情况下，也改不了你的银行账户密码。
窃贼看起来挺蠢的，desperate到有枣没枣打一杆子。
在小红书上看到，国内一个女孩大冬天跳入洱海捞手机，一直在冰冷水里， 因为她的所有支付方式和所有和外界联系都在手机里。
可以再集思广益一下，应该如何做可以相对安全些
我觉得，下次如果出国旅行一定要带手机的话，不要带自己常用的手机，弄个破旧一点的勉强能打电话和上网的就OK，买当地的sim卡。
我以前也没有任何银行App,但是我有两个信用卡公司取消了短信通知，，全部通过App ,我就只好装App 了，否则收不到刷卡通知，除此以外我没有任何银行App, 就是觉得手机不安全。其实象楼主这种情况，邮箱也被盗了，那手机装不装银行App 都无所谓了，因为小偷可以从手机短信里知道你的所有银行，然后利用邮箱一个一个改密码，唉，还是保护好手机吧。
如果短信随时清除，他还能知道所有银行吗？
一般人的2FA都是短信啊，在手机上形同虚设
看来需要用另一半的手机收CODE.
这是抢手机的人写的？ 你怎么看到的？
MARK, 多谢。
点进去看短信历史啊。这是窃匪直接用楼主MM 自己的iMessage Account 发的吧
感觉坏人已HACK到了所有信息，这时再改信息估计也没意义了。你联系GOOGLE试试，他们或许能永远关掉你的帐户。
或者还有一个办法，就是在手机上不要装gmail 或者可以直接链接你google account的任何app
如果要查邮件的话，可以用网络版gmail, 然后用face id做为passkey登录
至少出门时，不带有 APP的手机。这样就安全了。
楼主用另一台iphone登录自己iCloud看到的？
看说话，英文不好，中文用繁体，看来是犯罪团伙里有台湾人。。
所以我比较相信手指摸解锁，尤其经过了疫情后
us mobile可以立刻买一个美国esim卡…
那个繁体中文应该是机翻的，有几句根本不像活人说的话。
我儿子就能用脸刷开我的手机。照片好像也是可以的，所以回国用支付宝的时候，甚至在银行办事的时候，动不动就被要求对着摄像头伸舌头眨眼什么的。
想买个备用手机了。大家有推荐吗
我在亚麻买了一个二手的iphone SE ，只要一百出头，我之前是给回国专用的，所有的中文app都装着上面。
这些可能从过海关开始就被盯上了，绑匪知道目标住哪里，长什么样，然后在酒店门口蹲守
以前甚至算是有职业道德，赎金到位，基本会把人全须全尾的放回来，但现在是拿到赎金，会把人质转手卖了
太多人说去墨西哥安全，说毒贩黑帮也喜欢搞旅游业，我一贯觉得没必要把自己的安全建立在毒贩的良心上
抱抱楼主。你看看能不能找个Google员工，应该可以找到人工帮你这个忙。现在没有人工override估计是不行了
很多site美国以外access都有问题。
有可能早盯上楼主了，路上抢手机已经不是临时起意，是预谋的，因为抢手机过程里uber司机按照楼主的意思，是配合罪犯在促成楼主拿出手机解锁打电话，制造了抢劫的机会
如果这样的话，可能解锁密码也被事前通过盗录盗取了，楼主的面部也被拍照复制用于解锁了
按照美国国务院的警告，墨西哥几乎全境都是危险的
或许是你的uber account也被贼改了密码了，或者是贼故意多次log in失败导致你账号被锁，不一定是uber把你踢出去的。现在你人还在秘鲁吗？
很多人住那里很多年都没事，但对就这么去一次就倒霉的人，就是百分之百。 话说利马被抢手机，美国秘鲁领馆十月就有发警告。
尽量稳住，不要影响心情。好不容易带父母出来一次，还是好好玩。其他事情慢慢处理
真吓人啊，希望楼主的问题可以尽快解决好！
等贼改完所有password 在锁手机也没啥大用了，该拿的信息都拿了