海外一名开发者拆解了一个从广州花 19 美元购入的杂牌充电宝，结果在内部发现了一套完整的远程数据窃取硬件。

事情是 2026 年 11 月初在 X 平台上被一个叫 goldtooth.exe 的用户发出来的。三周前他路过广州机场，在候机楼里的一个小卖部看见这个充电宝，外壳上没任何品牌标志，只印着 30000mAh 的字样，开价 19 美元。

出门在外手机快没电，他当场就买了下来。回家之后正常用。第一次把自己的 iPhone 接上去，屏幕弹出一个对话框，问他要不要信任这台电脑。他没细看，随手点了信任。这一下就把整台手机的文件权限全交了出去。

他平时有个习惯，会让 Claude Code 帮忙盯着自己设备的文件访问情况，一旦有什么陌生东西开始读文件就报警。事发那天他又把手机接上去充电，大概 10 秒之后，屏幕先跳出黄色提示，紧跟着变成红色。

数据正在往外传。他顺着提示看下去，iPhone 把这个充电宝识别成了一台带 64GB 存储的电脑，而且这台 "电脑" 自己还能连网。

往后翻三周的记录，事情已经做了不少。通讯录里 1206 个电话号码被拷走，相册里 3912 张照片被翻了一遍，里面有一张是他的护照。手机里存的家里 Wi-Fi 密码也被读了出来，设备靠着这个密码，前后 19 次把数据发往外部服务器。手机的 IMEI、序列号、装过的所有 App 名单，其中包括 2 个银行 App，一份没落下。

更麻烦的是这套流程是活的。往后不管谁再把手机插到这个充电宝上，它都会用偷来的 Wi-Fi 密码连上网，把新接上来的设备里的东西再发一轮。

他反应过来之后第一件事是拔线，然后让 Claude Code 在路由器上把那个外传地址直接封掉，跟着把家里 Wi-Fi 密码、2 个银行 App 的登录信息全部改了一遍。

光改密码不够，他想知道这玩意儿里头到底装了什么。他把充电宝送到维修店，让师傅当面拆开。外壳打开，里面整齐摆着一块带 64GB 存储的板子，一个带天线的 Wi-Fi 模块，再就是 3 节锂电池。师傅量了一下这 3 节电池的实际容量，加在一起约 9100mAh，跟外壳上印的 30000mAh 差着一大截。

那空出来的位置用灰色泡沫填得满满当当，外壳内侧还粘着 2 块金属配重块。他之前以为是大容量电池带来的沉甸甸手感，其实有相当一部分是这两块铁疙瘩压出来的。

师傅拆完之后说了一句话，这个月已经是第二次收到这种充电宝了。

帖子在评论区传开之后，有人把自己的检查办法也写了出来。把怀疑的充电宝插到自己笔记本上，看电脑把它识别成什么。正常的充电宝在系统里要么压根不出现，要么只显示成一个充电头。一旦电脑把它认成磁盘、键盘、网卡或者摄像头，那就基本可以确认里头有东西。

这类改装充电宝并不是这一次才出现。2024 年 9 月，青岛警方对外披露过一起查获案件，伪装成充电宝的设备上端有一层单向透光玻璃，掀开之后里面藏着摄像头和录音模块，还有一块存储卡，设备本身经过鉴定属于专用窃听器材。

2022 年 9 月，上海青浦警方接到过一起报案，上交上来的那块充电宝经过勘验，能够在使用者毫无察觉的情况下自动定位，还能配合手机软件实现远程语音录制和监听。

回到广州机场这一台。19 美元，无牌，30000mAh，沉甸甸的手感，弹出来的 "信任此电脑" 提示，再加上维修店里那一句 "这个月第二次"—— 这些东西拼在一起，就是这个帖子在海外技术圈被反复转发的原因。