朋友把用了三年的旧手机卖了，买家恢复出厂之后，居然把他通讯录全捞了出来，还冒充他给家里打电话诈骗。记者实测：恢复出厂、清空相册聊天记录，交给专业人员半小时，两万多张照片、上千条记录全回来了。闪存的“损耗均衡”机制决定了——删除只是扔了目录，书还在书架上。黑产链条已经跑通：低价收机、拆芯恢复、分类倒卖。你的旧手机，真清干净了吗？三招彻底覆写的方法，放最后了。

先说说那个让人后背发凉的实测。记者拿一台用了几年的手机，恢复出厂设置，相册、聊天记录全清空，看着干干净净。

结果交给所谓专业人员，半小时不到，两万多张照片、上千条通讯录和聊天记录，全被还原了出来。跟没删过一模一样。

公安部专门发过提醒：出卖旧手机，等于出卖自己。不少人换完新机，旧手机一卖，过几天就接到骚扰电话，账号出现异常登录，甚至家庭照片莫名外泄。很多人压根想不通，明明删干净了，怎么还漏。

为什么会这样？很多人以为删了就是删了，其实不是。

手机用的是闪存芯片，跟以前的老式硬盘不一样。闪存里有个机制，叫“损耗均衡”。为了延长寿命，它不会每次都往同一个地方写，而是轮流用各个存储区块。

你点“删除”，系统干的事，只是把这本书的目录页撕掉。书本身还好好摆在书架上，一个字没少。新数据写进来之前，旧数据一直都在。

恢复出厂设置也类似。它通常只是告诉系统“这些地方可以再用了”，数据本体并没有被真正抹掉。只要那块存储芯片没坏，专业软件一扫扇区、重组碎片，信息就又拼回来了。

这就是为什么黑产盯上了旧手机。一条完整的链条，早就跑得通畅通无阻。

第一步，低价收机。街头巷尾那些“高价回收旧手机”的摊子，还有网上打着以旧换新旗号的，收的不是硬件，是你里头的数据。报废机都愿意出四五百，翻新机更抢手。

第二步，拆芯恢复。专业店把存储芯片拆下来，用设备直接读底层数据。通讯录、短信、照片、身份证照片、银行卡影像、支付记录、账号缓存，分门别类全导出来。

第三步，分类倒卖。通讯录几毛钱一条，一套完整的身份信息包能卖几千块。这些东西最后流去哪儿？电信诈骗、精准骚扰、身份盗用、盗刷银行卡。

冒充你给家里打电话要钱的，就是拿到了你通讯录和家庭关系的人。想登你账号的，就是捞到了你密码备忘录的人。

更吓人的是，现在手机还绑着智能家居。数据恢复出来，搞不好连你家摄像头、门锁都能被远程操控。

那到底怎么才能彻底清干净？光恢复出厂，真不够。官方2025年底还专门出了强制性国标，可标准再严，也得用户自己动手。

第一招，先解绑。把苹果ID、华为账号、小米账号全部退出解绑，关掉查找手机，取出SIM卡和存储卡。这一步最容易被忽略，却最关键。不解绑，别人刷机都绕不过你的锁。

第二招，恢复出厂时勾选彻底格式化。别图快，让系统把存储区完整过一遍。有些安卓机还要手动勾选格式化内置存储，不然SD卡那部分根本没动。

第三招，也是最狠的一招，覆写。格式化之后，往手机里塞满无关的大文件，比如几部4K电影、一堆没用的照片，填满内存，再删掉，反复个两三次。

这么来回一盖，原来的数据就被新数据真正覆盖掉，神仙也救不回来。

还有个误区。很多人以为苹果手机安全，删了就删了。其实只要没做加密和彻底覆写，存储芯片里的旧数据照样能被专业设备读出来。区别只是工具高低，不是能不能恢复。

更省事的做法，是交给官方以旧换新渠道，或者干脆把旧手机物理销毁。砸坏存储芯片，比什么软件都管用。舍不得砸，就老老实实地覆写几遍。

旧手机不是不能卖，是你得先把自己从里面彻底抠干净。你嫌麻烦舍不得花那半小时，黑产有的是人替你“花”。