苏州陈婉婉
26-09-26 00:06 微博认证:财经观察官

刚看到一个让人后怕的事,朋友把用了3年的旧手机卖了出去,买家恢复出厂设置后,居然把他整个通讯录都给翻了出来,还打电话给他家里人,谎称“捡到了”这部手机。好多人以为,恢复出厂设置就等于把数据清得干干净净,实话告诉你,这差得远呢!
 
央视记者此前做过一次实测:把手机恢复出厂设置,清空所有照片、聊天记录和通讯录,再交给专业数据恢复人员——不到半小时,2万多张照片、上千条聊天记录、几十个联系人全被找回来了。
 
这还只是基础操作,多花点时间,连支付软件的登录记录都能恢复出来。国家安全机关也专门发过提示:简单恢复出厂设置,远不足以彻底清除旧手机里的个人信息。
 
为啥会这样?手机的存储靠的是闪存芯片,芯片里有一套“损耗均衡”机制。咱们平时说的删除,其实只是把旧位置标记成“可以覆盖”,原始数据还老老实实躺在存储单元里。
 
打个比方,恢复出厂设置就像把图书馆的目录卡片全扔了,书还摆在书架上,谁有本事,就能翻出来。数据恢复人员用的“取证系统”,能把手机里存在过、隐藏过、删掉过的数据都找出来。只要芯片没物理损坏,数据就有被找回来的可能。
 
这可不是我吓唬人。中国电子技术标准化研究院的专家早就讲明白过:在手机上删文件,系统只是把文件的“指示路径”删掉,一般人找不到它了,可实质内容还在手机内部躺着;眼下恢复数据的技术门槛并不高,找回以前的内容并非难事。专家的话,比谁的吓唬都管用。
 
规模有多大?有官方数据摆着:2024年,我国二手手机交易量超过3亿部,其中超过60%的用户没能彻底清除存储芯片里的残留数据。“十四五”期间,全国手机闲置总量达到60亿部,可只有大约10%流进了二手市场——为啥?怕的正是信息泄露。
 
国家安全机关也披露过,我国近半数闲置交易的智能设备,存在数据残留或擦除不彻底的问题。好消息是,专门的强制性国家标准已经出台,2027年1月1日起正式实施,往后手机厂商和回收商家都得提供靠谱的信息清除服务。
 
更让人冒冷汗的是,这背后早就成了一条完整的黑产链条:回收旧机、恢复数据、分类倒卖,环环相扣。警方这几年破了不少这样的案子。今年4月,山西长治警方跨4省打掉一个特大侵犯公民个人信息团伙,查获个人信息超2亿条,涉案流水超1亿元,专给电诈、网赌“供料”。
 
还有法院宣判过一起案子:不法分子往老年机的主板里塞木马,330多万台手机被远程控制,500多万条验证码被偷走倒卖,团伙获利近800万元,受害老人遍布全国31个省份。前阵子济南警方也端掉一个专挑老年人下手的团伙——骗子把手机寄给老人,哄着注册完账号再回收,转手就用于引流和聊天诈骗。
 
这些数据最终流向哪儿?一部分卖给推广公司,变成没完没了的骚扰电话、垃圾短信;一部分落到诈骗团伙手里,摇身一变成“精准话术”,一骗一个准;还有一部分被催收和灰色生意拿去当敲门砖。有人卖完旧手机没多久,就接到电话,连家里几口人、在哪上班都被人说得一清二楚——那感觉,跟被人扒光了衣服站在大街上差不多。
 
那旧手机到底怎么处理才安全?
 
官方给了现成的招:卖之前,先把所有应用的账号都退出登录,关掉手机自带的“查找设备”功能,再恢复出厂设置;恢复完,别急着出手,用电影、电视剧这类大文件把手机内存重新装满,把旧数据顶掉,然后再恢复一次出厂,重复两三遍,效果更好;顺手把SIM卡和存储卡取出来,剪了或者自己保管。
 
最后,交给资质齐全的官方回收渠道,别图省事卖给路边摊。家里老人要处理旧手机的,子女千万帮着盯一盯——老年机里的验证码、通讯录,正是黑产最爱的东西。
 
说到底,手机就是个“数字人生档案”,通讯录、照片、聊天记录、支付信息,哪一样都见不得光。卖手机前多花半小时收拾干净,比事后担惊受怕强一百倍。
 
这文章,转给家里那位“手机换菜刀、换盆”的老伴儿看看吧。
#上头条 聊热点#

发布于 四川