核心结论：手机被偷且账号被卖属于个人信息泄露与财产权益受损的复合型问题，需分步骤通过技术锁定、证据固定、法律追责、损失追偿四个维度处理。以下是具体操作方案：
一、立即采取技术措施阻断风险
远程锁定/抹除手机数据
- 若手机为苹果设备，通过「查找我的iPhone」功能远程锁定设备并标记为丢失，防止他人破解使用；
- 若为安卓设备，登录对应云服务账号（如华为云、小米云）启用远程锁定或数据擦除功能，避免个人信息进一步泄露。
法律依据：根据《个人信息保护法》第14条，个人有权对泄露的个人信息采取补救措施。
修改所有关联账号密码
- 优先修改与被盗手机绑定的支付类账号（支付宝、微信、银行卡等），启用双重验证功能；
- 同步修改邮箱、社交账号等可能泄露个人信息的平台密码，防止账号被用于诈骗或非法交易。
风险提示：若账号已被转卖，新买家可能通过账号内信息实施二次侵权（如冒用身份借款），需全面排查风险。
二、固定证据链以支持后续维权
报警并获取立案回执
- 携带手机购买凭证、账号注册信息等材料到派出所报案，明确指控「盗窃+非法获取计算机信息系统数据」（若账号被破解）或「侵犯公民个人信息罪」（若账号被贩卖）；
- 要求警方出具《受案回执》或《立案通知书》，作为后续民事索赔或刑事控告的依据。
关键点：若账号被卖至境外或通过暗网交易，需向警方说明技术追踪难度，推动其协调网安部门介入。
留存账号交易证据
- 若发现账号在二手平台（如闲鱼、转转）被挂售，立即截图保存商品链接、卖家信息、交易记录；
- 通过平台举报功能要求下架商品，并申请平台披露卖家实名信息（需提供警方协助函）。
法律依据：根据《电子商务法》第27条，平台有义务配合提供违法交易证据。
三、通过法律途径追责与索赔
刑事控告：追究盗窃者与买家的刑事责任
- 若盗窃行为被查实，盗窃者可能面临《刑法》第264条规定的「盗窃罪」（处3年以下有期徒刑）；
- 若买家明知账号系盗窃所得仍购买，可能构成《刑法》第312条「掩饰、隐瞒犯罪所得罪」（处3年以下有期徒刑）。
操作建议：向警方提供账号交易记录、设备IMEI号等线索，推动刑事立案。
民事索赔：要求赔偿直接与间接损失
- 直接损失：手机价值、账号内余额被盗损失（需提供购买凭证、转账记录）；
- 间接损失：因账号被盗导致的信用受损（如被冒名贷款）、为恢复账号支付的合理费用（如挂失费、律师费）。
诉讼策略：以盗窃者为被告，若买家存在过错（如未尽审核义务），可将其列为共同被告或第三人。
四、特殊情形处理
若账号被用于违法犯罪
- 如账号被用于诈骗、传播违法信息，立即向平台举报并说明情况，要求平台封禁账号；
- 若因此被警方调查，主动配合说明账号被盗事实，避免被误认为共犯。
若无法找回账号
- 向账号运营方（如腾讯、阿里）提交账号被盗申诉，提供报警回执、设备信息等证明材料，要求注销或重置账号；
- 若运营方拒绝处理，可向网信办、工信部投诉（通过「12321」网络不良信息举报平台）。
行动建议：立即按上述步骤操作，优先通过技术手段阻断风险，再通过法律途径追责。若涉及金额较大或账号被用于严重违法活动，建议委托律师协助处理证据固定与诉讼程序。