先问一个不太舒服的问题：你上一次卖掉的旧手机，里面的东西，真的删干净了吗？ 绝大多数人的操作路径高度一致：相册清空，聊天记录删掉，点一下“恢复出厂设置”，屏幕干干净净，心里踏实了，几十上百块到手。公安部网安局2026年11月的最新提醒把话说得很直白：只做简单删除和重置，远远不够。专业工具依旧可以把你的身份证照片、银行卡截图、聊天记录完整恢复出来。 不是吓唬人。你以为是“清空”，在存储芯片眼里，只是把门口的清单划掉了，仓库里的货一件没动。 “恢复出厂设置”到底做了什么 手机存储空间像一个巨大的仓库，照片、录音、聊天缓存、支付痕迹全在里面。你点“删除”，系统做的不是把货搬走销毁，而是在清单上把对应条目划掉，标记这块地方“可以放新东西了”。原始数据原封不动躺在存储芯片里，普通用户在相册里看不见，但专业恢复设备直接读取底层，就能把它重新拼接出来。 央视做过实测，一批只恢复过出厂设置的二手手机，技术人员几十分钟内就恢复了通话记录、导航轨迹、几年前的照片截图，里面包含身份证、银行卡这些要命的东西。2026年国内数据安全实验室的测试更具体：平均每台手机能恢复出超过320MB的个人隐私数据，最夸张的一台，原用户近一年的出行记录和支付账单全部被还原。 安卓机型尤其是用了多年的老机器，提取门槛更低，网上几百块的恢复工具就能做基础数据提取。屏幕碎了、开不了机也不代表安全——只要存储芯片没烧坏，数据照样有被读取的风险。 这不是“隐私泄露”四个字能带过的 真实案例比科普更有说服力。 市民章先生把闲置旧手机以115元卖掉，只做了恢复出厂设置。不法分子用专业工具，两分钟提取到残留的支付账号和登录凭证，盗刷银行卡13550元。深圳有人卖了恢复过出厂设置的旧安卓机，三个月后银行卡被连续盗刷八万多，买家手里的东西就三样：身份证照片、银行卡截图、常用手机号。还有人交易前手动清空并恢复了出厂，半个月后多个账户资金被分批转走，损失超过十万，警方调查发现不法分子从旧手机里恢复出的信息，足够走完“接管账号—重置密码—盗刷”的全流程。 比盗刷更隐蔽的是精准诈骗。骗子拿着恢复出来的通讯录和聊天记录，打电话时能准确说出你家人的名字、你最近去过哪里，普通人很难不起疑心。2025年某地破获的案子里，犯罪团伙用旧手机数据生成机主本人的AI语音包，冒充机主给通讯录亲友打电话借钱，涉案金额超过一千万。 这些信息不是零散地流出去的。多地警方通报显示，旧手机已经形成一条清晰的黑色产业链：回收旧机→恢复数据→分类倒卖。身份证、银行卡、实名手机号组成的“身份包”售价最高，通讯录和私密照片批量流向诈骗团伙和网贷催收。浙江2025年底破获的一起特大隐私信息贩卖案，涉案超百人，源头正是旧手机拆机后的存储芯片——收机的人根本不管能不能开机，主板和芯片没坏就收，几十块的配件钱，挖出有效数据利润能翻十几倍。 风险正在升级，而大多数人的防护还停在“删照片” 一个容易被忽略的维度是：旧手机泄露的从来不只是“你自己的信息”。 手机里存着孩子的学校、家人的身份证号、亲友的联系方式、工作群里的客户资料。公安部网安局的提醒里专门提到，旧手机泄露可能牵连到孩子的信息。你卖掉的是一台旧设备，暴露的是一张以你为中心、向外辐射到家庭和社交圈的信息网。 而这张网正在被AI放大。过去骗子拿到通讯录，只能发发借钱短信，破绽多、成功率低。现在有了你的语音素材、人脸照片、聊天语气，AI换脸和拟声把“冒充熟人”的门槛降到了几乎为零。旧手机是这些素材最廉价、最批量、最不被设防的来源。 正确的处理方式，一步都不能省 公安部网安局和多地网警反复拆解过的流程，核心逻辑只有一条：先切断账号关联，再反复覆盖存储，最后才交出去。 第一步，退出所有账号，解绑支付。 微信、支付宝、银行APP、购物平台，逐个退出登录，解绑银行卡，关闭免密支付和云同步。很多人只做了恢复出厂，但云端账号的登录授权还挂在设备上，不法分子恢复出登录痕迹后可以异地登录。同时关闭“查找设备”功能，取出SIM卡和存储卡，自行保管或剪毁。 第二步，恢复出厂后，往手机里填满大文件。 这是普通人最可操作、也最有效的一步。恢复出厂设置之后，往手机里下载高清电影、大体积文件，把存储空间填满，然后再重置一次。反复覆盖的意义在于：原来被标记“可写”的存储区域被新数据物理覆盖，底层残留被真正挤掉。一遍不够，有条件就做两到三遍。 第三步，选对回收渠道。 路边流动回收商贩和不明来源的私下交易，是风险最高的一类。优先选品牌官方以旧换新或官方授权回收平台。如果手机已经彻底损坏、无法开机，别随手扔也别随便卖，走正规销毁渠道。2025年起，中国资环集团上线了“芯碎无忧”手机安全回收处置服务，省会城市可以预约上门当面破碎，也可以邮寄保密回收，拆解和销毁过程可视化、可溯源，被称作手机回收的“国家队”。 还有一个正在落地