若发现手机被人非法连接上网，首先需明确的是，这可能涉及侵犯个人隐私、网络安全及可能的经济损失风险，应立即采取措施保护自身权益。 以下是具体分析和建议：

1. 立即断开非法连接并更改密码

   • 操作步骤：首先，在手机设置中查看当前连接的Wi-Fi或移动数据网络，确认是否有未知设备连接。若发现异常，立即断开连接，并修改所有相关账户（如Wi-Fi路由器、手机账户、银行账户等）的密码，确保使用强密码（包含字母、数字和特殊字符，且长度不少于12位）。
     
   • 法律依据：根据《网络安全法》第四十四条，任何个人和组织不得非法获取、出售或提供他人个人信息。非法连接他人手机上网可能构成侵犯公民个人信息罪（若涉及窃取数据）或违反治安管理处罚法（若仅是未经授权使用网络）。

2. 检查手机是否被植入恶意软件

   • 操作步骤：使用手机安全软件（如360安全卫士、腾讯手机管家等）进行全面扫描，检查是否存在恶意程序或后门。若发现可疑软件，立即卸载并清除残留文件。
     
   • 法律依据：根据《刑法》第二百八十五条，非法侵入计算机信息系统或提供侵入、控制工具的程序，可能构成非法侵入计算机信息系统罪或提供侵入、非法控制计算机信息系统程序、工具罪。

3. 保留证据并报警

   • 操作步骤：若怀疑手机被非法监控或数据被窃取，应保留相关证据（如异常连接记录、恶意软件截图、账户异常登录记录等），并及时向公安机关报案。
     
   • 法律依据：根据《治安管理处罚法》第四十九条，盗窃、诈骗、哄抢、抢夺、敲诈勒索或故意损毁公私财物的，处五日以上十日以下拘留，可以并处五百元以下罚款；情节较重的，处十日以上十五日以下拘留，可以并处一千元以下罚款。若涉及刑事犯罪（如侵犯公民个人信息罪、非法侵入计算机信息系统罪等），公安机关将依法追究刑事责任。

4. 联系网络服务提供商

   • 操作步骤：若发现手机流量被异常消耗或账户被非法使用，应立即联系移动网络服务提供商（如中国移动、中国联通、中国电信等），说明情况并要求协助调查。
     
   • 法律依据：根据《电信条例》第六十五条，电信用户有权对电信服务质量进行监督和申诉。网络服务提供商有义务协助用户调查异常使用情况，并采取必要措施保护用户权益。

5. 加强后续防护措施

   • 操作步骤：为避免类似事件再次发生，建议采取以下措施：
     
     • 定期更新手机操作系统和安全软件；
       
     • 避免连接公共Wi-Fi或使用不明来源的充电设备；
       
     • 开启手机双重验证功能（如指纹识别、面部识别等）；
       
     • 不随意点击不明链接或下载未知来源的应用。
       
   • 法律依据：根据《网络安全法》第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问。个人用户也应提高网络安全意识，采取合理措施保护自身信息安全。

总结：手机被人非法上网可能涉及多重法律风险，应立即采取断开连接、更改密码、检查恶意软件、保留证据并报警等措施。同时，联系网络服务提供商并加强后续防护措施，以全面保护自身权益。如有进一步疑问或需要法律帮助，可直接向我咨询。