Øjeblikket, hvor Lee Na-mi (Chun Woo-hee) går op for, at hendes mistede telefon er blevet et våben mod hende, kommer for sent. Hun har efterladt den i en bus, og manden, der samlede den op, har ingen planer om at aflevere den uskadt. I Unlocked, Kim Tae-joons debutfilm, bliver den helt almindelige frygt for at tabe sin telefon til en psykologisk thriller om overvågning, hvor intet i hverdagen er privat.

Opsætningen er enkel. Na-mi arbejder med markedsføring hos en start-up, der sælger gelédrikke, og hjælper til i sin fars café. Oh Jun-yeong (Yim Si-wan) bruger en stemmeforvrængende app til at få hende til at hente telefonen på et værksted. Her reparerer han, maskeret, hendes skærm, får hendes kode og installerer spyware, så han kan klone telefonen. Det skræmmende er hans tålmodighed. Han kortlægger hendes dage, iscenesætter tilfældige møder og bliver hendes ven. Yim Si-wan spiller ham med et venligt ydre, der gør ham mere ubehagelig, end en åbenlys skurk ville have været.

Na-mi er hele tiden et skridt bagud, og Chun Woo-hee spiller det uden store armbevægelser: ingen hulkende sammenbrud, snarere en panik, der vokser i stilhed. Det virker bedst, når Na-mis liv falder fra hinanden online. Jun-yeong bruger hendes sociale medier til at lække interne oplysninger og rakke ned på virksomheden, og hun bliver fyret. Da hun og veninden Eun-joo (Kim Ye-won) vil anmelde hackingen, får de besked på først at skaffe beviser. Jun-yeong opsnapper deres besked til en ven, der er ekspert i digital sikkerhed, og udgiver sig selv for at være eksperten. Bagefter får han overbevist Na-mi om, at Eun-joo står bag. De to bryder med hinanden, og Na-mi står helt alene. Her er filmen på sit bedste, fordi ondskaben består af almindelige ting: en besked, der ikke når frem, og en ven, der pludselig ikke kan stoles på.

Na-mis far, Seung-woo (Park Ho-san), bliver i mellemtiden mistænksom. Jun-yeong lister sig ind i hans hjem og holder ham fanget, så ingen kan beskytte datteren. Planen er kold. Han fjerner den ene person, der har gennemskuet ham, før han for alvor går i gang med at isolere hende.

Politiet giver filmen et andet spor. Kriminalbetjent Woo Ji-man (Kim Hie-won) efterforsker et mord, hvor en død krop er fundet på et afsidesliggende bjerg, og sporene peger på Jun-yeong. Da han finder Jun-yeongs lejlighed fuld af beviser, lykkes det Jun-yeong at narre ham og ødelægge dem. Senere finder Ji-man og hans makker Jeong-ho (Jeon Jin-oh) frem til værkstedet, samtidig med at Na-mi dukker op. Her knirker troværdigheden. De to betjente ser Jun-yeong nærme sig Na-mis bygning, genkender ham ikke og lader ham gå. Derefter sender de Na-mi hen til hendes fars hus, hvor Jun-yeong allerede venter. Ji-man har heller ikke fortalt hende, at manden bag spywaren er seriemorder, så hun går ind i fælden uden at vide, hvad hun er oppe imod.

Jun-yeongs baggrund forbliver tynd. Vi får at vide, at han har gjort det her mod otte ofre før, og at han har stjålet identiteten fra Ji-mans søn, den rigtige Jun-yeong, der var hans første offer. Drejningen binder betjenten og skurken sammen, men den forklarer ikke, hvorfor han gør det, og den virker mere konstrueret end nødvendig.

Slutningen trækker i samme retning. Jun-yeong tvinger Na-mi til at drukne sin far i badekarret. Politiet når frem efter et signal fra hende, og hun skyder “Jun-yeong” i troen på, at faren er død. At faren lever, og at Ji-man tager skylden for skuddet, afslutter konflikten hurtigt og pænt, måske for pænt efter alt det, der er gået forud. Filmen, der er en nyindspilning af den japanske Stolen Identity fra 2018, vil både være psykologisk thriller og kriminalgåde og når ikke helt i mål med nogen af delene.

Det, der bliver hængende, er begyndelsen. Den del, hvor en telefon og en kode er nok til at tage et menneskes liv fra hende, er uhyggelig og præcis. Sidste tredjedel hviler derimod på tilfældigheder, som filmen selv har sat i værk, og Yim Si-wans farlige charme får ikke historien helt i hus.