公安部紧急提醒:出卖旧手机等于出卖自己，换手机的人千万别乱操作
今日头条首发
最近这两年，手机更新换代的速度越来越快。很多人手上隔个一两年，就会多出一台淘汰下来的旧手机。有的人嫌放在家里占地方，看着还能开机，就拿到街边回收摊换几十块钱，或者直接挂在二手平台卖掉，还有的随手送给亲戚朋友。绝大多数普通人处理旧手机的时候，流程简单得不能再简单：手动删掉相册照片、通讯录，点开设置恢复出厂设置，确认里面看不到东西，就觉得万事大吉，安心脱手。
可很多人不知道，就是这一步看似稳妥的操作，埋下了巨大的隐私和财产风险。公安部网安局多次发布安全提醒，反复强调一个很多人忽视的真相：只删除文件、只做一次恢复出厂设置，根本抹不掉手机里的隐私数据，一旦把旧手机随便卖掉，等于把自己的身份信息、家庭信息、支付痕迹全部交到陌生人手里，相当于出卖自己 。
不少吃过亏的网友事后才反应过来，旧手机卖掉之后，怪事接连找上门。有的人刚出手旧手机没多久，就开始源源不断接到陌生推销电话、诈骗短信；有的人微信、支付宝账号出现异地登录提醒；还有的人，存放在手机里的身份证照片、户口本、就诊记录、家庭视频，被不法分子全部恢复出来，用来精准实施电信诈骗。很多受害者第一反应都是想不通：我明明已经全部删干净了，为什么别人还能找到？
今天这篇文章，我就站在普通老百姓的角度，把旧手机背后的数据原理、真实风险、不同回收渠道的坑、安卓和苹果手机分开的清理步骤、哪些旧手机绝对不能随便卖，还有即将落地的新国标，一次性讲明白。全程大白话，没有难懂的专业术语，看完之后，以后不管是卖、送人、闲置存放，都能把风险降到最低。文章内容综合公安部网安局、央视、网信办公开提示，信息截至2026年10月，大家可以放心参考。
一、先搞懂核心问题：为什么删除、恢复出厂设置，清不干净数据？
很多人对手机存储有一个误区，以为删除照片、视频，或者点一下恢复出厂，数据就从手机里彻底消失了。这个想法，也是绝大多数人踩坑的根源。
咱们打一个通俗易懂的比方。手机的存储空间，就像一本厚厚的笔记本。文件目录相当于笔记本前面的目录页，照片、聊天记录、截图这些内容，就是写在本子里面的文字。当你手动删除一张照片的时候，手机系统只是在目录页上，把这条记录划掉了，标记成“这块位置可以存新东西”，但本子上原本写好的文字，原封不动留在原地，没有被擦掉。
恢复出厂设置，只是把系统目录大规模重置，隐藏用户数据，它同样不是把存储芯片里面的信息彻底擦除。只要没有被新文件覆盖，有基础技术的人，借助专业数据恢复工具，就能把这些目录标记失效、但是内容还留在闪存里的信息重新读取出来。这也是警方反复提醒大家，格式化不等于数据销毁的根本原因 。
这里还要区分一个概念，老式机械硬盘和现在手机用的闪存芯片，原理不一样。机械硬盘可以多次覆写；而手机里面的闪存，也就是我们常说的固态存储，本身有磨损均衡机制，普通恢复出厂，没办法触达所有残留数据块。一些老旧安卓机型，系统底层清理机制更弱，数据残留的概率会更高。
有专业媒体做过实测：一批经过用户手动删除、一次恢复出厂的二手手机，送到数据恢复工作室，十台里面有七台，可以找回相册截图、微信缓存图片、收货地址、通话记录、支付页面截图。这些零散信息单独看好像不算什么，但是骗子拿到之后，拼在一起，就能画出一份完整的个人画像：你叫什么名字、家住哪里、手机号、家里几口人、平时在哪消费、有没有贷款记录、有没有孩子、老人的信息。
有了这份画像，骗子就不再是漫无目的的群发诈骗短信，而是精准诈骗。冒充客服退款、冒充亲友借钱、冒充公检法办案、虚假贷款、刷单诱导转账，全都是靠着这些从旧手机里扒出来的信息，降低你的防备心。很多被骗的受害人，就是因为对方说出了自己的家庭住址、最近网购记录，一下子放下警惕，最后造成财产损失。
除了诈骗，还有隐私泄露的次生麻烦。一些私人照片、家庭视频、病历记录，被恶意收集之后，会被打包倒卖，流到灰色交易群里面，被用来骚扰、敲诈，或者打包卖给营销公司。后续几年，骚扰电话、垃圾短信源源不断，想溯源维权都很难。
很多人会问一个问题：街边回收贩子，真的个个都会恢复数据吗？其实不一定。但是二手手机回收链条，不是回收贩子一个人说了算。很多街边收手机的小贩，收上来之后，会统一打包，转手卖给上游分拣仓库。仓库里面有专门做数据提取的人员，筛选还有残留价值信息的机器，单独提取数据售卖，剩下的机器再拆分屏幕、电池、主板翻新。也就是说，你永远不知道你的旧手机最后会落到谁手上，你赌不起。
二、这几类旧手机，风险最高，尽量不要直接出售
不是所有旧手机的风险都一样，根据警方办案当中遇到的案例，我整理了风险等级最高的几类手机，大家对照看看自己家里的机器：
第一类，还存着身份证、银行卡、社保卡、户口本照片的手机。很多人习惯把证件拍下来存在相册，方便随时调取。这一类照片，是灰色产业链里面最抢手的资料。一旦被拿到，能注册账号、办理虚假业务、用于实名类诈骗，风险等级最高。
第二类，经常用来登录微信、支付宝、网银、各类贷款APP的主力旧手机。哪怕你已经解绑银行卡，APP缓存、页面截图、支付记录、账单截图，依然可能留在手机里面。骗子拿到之后，可以尝试账号撞库、盗刷诱导。
第三类，里面有大量家庭视频、孩子照片、老人就诊记录的手机。这类信息，最容易被用来针对老人、孩子实施诈骗。比如冒充老师、冒充医院通知家属缴费，信息越详细，越容易得手。
第四类，工作机，里面存着公司文件、客户资料、业务台账。很多上班族分不清私人手机和工作手机，把客户信息、合同截图存在个人手机里，随便卖掉，不仅个人隐私泄露，还会造成公司信息泄露，甚至承担法律责任。
第五类，损坏、无法开机、屏幕碎了但是主板完好的旧手机。很多人觉得开不了机，里面东西就拿不出来，直接低价卖掉。事实恰恰相反：只要主板没有烧毁，维修人员可以直接拆下存储芯片，外接设备读取里面全部数据，跳过锁屏密码，很多人栽在这种坏手机上。
相对来说，风险偏低的，是买来专门用来刷视频、只登录短视频账号，没有实名、没有绑定支付、没有证件照片的备用机。但是风险低，不等于没有风险，短视频账号里面有你的昵称、头像、关注列表，也能反向挖掘你的个人信息，不能放松警惕。
还有一部分人，想着旧手机不值钱，直接扔垃圾桶。这个做法同样不推荐。电子垃圾回收人员、捡垃圾的人，同样有机会拿到主板读取数据，同时废旧电池随意丢弃还会带来环保问题，不建议随手丢弃。
三、市面上不同处理渠道，风险对比，选渠道不能凭感觉
很多人纠结，到底卖给谁才安全？我把普通人最常接触的几种处理渠道，结合警方提示，给大家做一个客观对比，大家可以按需选择，没有绝对完美的渠道，只有风险相对可控的渠道。
第一种：街边流动回收摊、小区门口换菜刀、换盆的回收。风险最高，非常不推荐。这类回收人员没有资质，没有固定门店，没有数据清除流程，回收价格压得很低，机器收走之后流向完全不可控。你没办法监督他有没有清理数据，后续出问题，你连人都找不到。这也是警方提醒里面，重点点名的渠道。
第二种：二手平台个人转卖，直接发给陌生买家。风险中等。买家身份不确定，有正经自用买家，也有专门收机器提取数据的灰色从业者。就算你自己认真清理了一遍，依然存在技术上被恢复的可能性，而且私下交易，没有任何留痕，后续信息泄露很难追责。如果一定要个人转手，一定要把数据清理做到最高标准，并且提前和买家沟通清楚。
第三种：品牌官方以旧换新、品牌官方回收。风险相对低，优先推荐。各大手机品牌官方回收，有标准化流程，回收之后会按照规范清除数据，回收记录可查。但是这里有一个关键点：官方回收的清除，是回收方的二次处理，不等于你可以不提前清理。不要觉得交给官方就万事大吉，自己该做的步骤一步都不能省，多一层保障，就多一层安全。
第四种，大型正规电商平台的回收服务，有资质的专业电子废弃物回收企业。风险中等偏低，平台有监管，有数据清除规范，但是不同平台的执行力度参差不齐，同样不能完全依赖平台，自己提前清理是底线。
第五种，留给家人、熟人继续使用。很多人觉得送给亲戚朋友最安全，其实这个渠道同样有坑。熟人还好，但是手机里面的账号登录状态、自动保存密码、缓存记录，很容易被误操作，而且熟人拿到之后，再转手卖给别人，你完全不知情。送人之前，清理标准和卖掉的标准一模一样。
第六种，自己长期闲置存放。风险最低，但是也有小问题。放着不用，最好把SIM卡、存储卡取出来，电池单独存放，避免电池鼓包起火。长期闲置，不用做复杂覆写，退出账号、恢复出厂就够用。
这里还要提一句即将落地的国家标准，很多读者可能已经在新闻上看到了：《数据安全技术 电子产品信息清除技术要求》强制性国家标准，将于2027年1月1日正式实施 。这个标准，对厂商、回收商家都提出硬性要求，回收商家必须使用合规技术清除数据，清除完成之后要验证效果，没有清除干净的机器，禁止二次销售，也不能出境。
这个新国标落地之后，二手回收行业的门槛会提高，普通人的安全保障会变强。但是大家要分清时间，现在还没正式实施，现阶段，所有的清理责任，主要还是落在我们自己身上，不能等着新规兜底。
四、实操干货：安卓、苹果手机，卖之前完整清理流程，一步都不能少
这是整篇文章最核心、最实用的部分。很多网上教程写得很乱，有的只讲苹果，有的只讲安卓，还有的步骤顺序颠倒。清理顺序非常关键，顺序错了，有些账号解绑不了，等于白忙活。我按照公安部、各地公安网安部门统一推荐的流程，分安卓、苹果两套，大家对照自己的手机跟着操作。
提前先说一句大前提：所有操作开始之前，先备份你想要留下的照片、通讯录、文件。备份完成，确认备份文件完好，再开始清理，不要上来就直接恢复出厂，资料找不回来。
安卓手机（华为、小米、OPPO、vivo、荣耀等）标准清理步骤
步骤1：取出SIM卡、外置TF存储卡。SIM卡里面存着短信、联系人，存储卡里面的照片视频，恢复出厂是清不到外置卡的，要么自己收好，要么直接剪碎。
步骤2：退出所有账号，优先解绑支付相关。
第一，退出手机自带的厂商账号，华为账号、小米账号、OPPO账号、vivo账号，一定要关闭【查找设备】功能。如果不退出账号，不关闭查找，手机就算恢复出厂，也会被账号锁锁住，买家拿到之后无法正常激活，同时你的账号还能远程定位这台手机。
第二，打开微信、支付宝、各大银行APP、证券APP、贷款软件，退出登录，检查绑定的银行卡，确认不需要保留的，提前解绑。
第三，退出邮箱、网盘、购物平台、打车软件、外卖软件，全部退出登录。很多APP会缓存你的收货地址、出行记录。
步骤3：检查有没有加密空间、私密相册、应用双开。很多安卓手机有私密保险箱、隐藏相册、分身微信，这些地方的文件，普通恢复出厂，有可能残留，一定要手动清空。
步骤4：恢复出厂设置，一定要勾选格式化内部存储。很多人踩坑就在这里，恢复出厂页面有一个选项，格式化内部存储，不勾选，只重置系统，存储里面的用户文件基本不动，等于白清。勾选之后，执行重置，等待手机重启。
步骤5：数据覆写填充（高敏感手机必做，警方推荐的加强方案）。
手机重启之后，不要登录任何账号，直接连上WiFi，下载体积大的视频、电视剧，把手机存储空间全部填满。内存满了之后，再把这些视频全部删掉，再做一次恢复出厂+格式化存储。条件允许的，可以重复2遍填充覆写。原理就是用无关的垃圾文件，把原来隐私数据所在的存储区块全部覆盖，就算别人用恢复工具，拿出来的也只是无关视频，找不到你的隐私资料 。
步骤6：确认机器状态，再出手。清理完成之后，不要登录账号，直接关机交付。
苹果iPhone手机标准清理步骤
苹果的闪存机制和安卓不一样，自带的抹除功能底层擦除能力更强，但是同样不能省略前置步骤。
步骤1：取出SIM卡。
步骤2：退出Apple ID，关闭查找iPhone。这个是苹果手机重中之重。设置-Apple ID，拉到最下面退出登录，关闭查找iPhone。如果不退出ID，抹除之后，激活锁会锁死手机，买家无法使用，同时你的ID还能远程操作。退出的时候，确认关闭iCloud同步、钥匙串。钥匙串里面保存着很多网站、APP的自动登录密码，风险很高。
步骤3：退出所有第三方APP，微信、支付宝、网银等，解绑银行卡。
步骤4：设置-通用-传输或还原iPhone，选择【抹掉所有内容和设置】，输入锁屏密码，确认抹除。等待自动执行，这个过程会自动加密擦除闪存，这一步做好之后，苹果手机的数据恢复难度，远高于普通安卓。
步骤5：如果手机里面存过大量证件、病历等极高敏感信息，建议做完一次抹除之后，不激活，再重复一次抹除操作，双重加固。
步骤6：关机交付。
这里有一个很重要的提醒：网上很多店铺宣传，付费远程深度擦除数据。不建议大家随便找陌生商家做远程擦除。很多所谓的数据清理商家，本身就是数据收集的灰色链条，你把账号密码发给对方，反而主动送上门，风险更大。优先自己按照这套流程操作，或者走品牌官方回收渠道。
特殊情况：手机开不了机、主板损坏，屏幕碎了无法操作
这种情况，你没办法自己做软件层面的清除。有两个选择：第一，交给品牌官方售后，由官方评估处理；第二，如果里面存储过非常敏感的证件、金融信息，最稳妥的办法就是物理销毁存储芯片，不要卖给任何人。不要觉得开不了机就安全，主板完好，芯片就可以被拆下来读取。
五、很多人容易忽略的几个隐形大坑，一定要避开
讲完标准流程，还有几个细节，是绝大多数教程不会提到，但是公安民警在反诈宣传里面反复提醒的，也是高频翻车点。
第一个坑：只删相册，不删APP缓存。很多图片、聊天截图，不会保存在相册，而是留在APP缓存文件夹里面。微信、抖音、浏览器、购物软件，缓存目录里面，藏着大量截图、图片，手动删相册是看不到这些缓存文件的，只有恢复出厂+格式化存储，才能清理缓存。
第二个坑：云空间的资料忘记处理。很多人清理本地手机，但是iCloud、小米云、华为云、百度网盘里面的照片、文件还在同步。就算本地手机清干净了，别人拿到你的账号，登录云端，照样拿到全部资料。在退出账号之前，单独检查云端相册，不需要的内容提前删除。
第三个坑：验证码、短信缓存。很多人觉得短信不重要，但是短信里面有银行卡验证码、快递通知、政务通知，骗子拿到历史短信，配合其他信息，很容易尝试接管你的账号。
第四个坑：维修的时候，没有提前清理数据。很多人修手机，直接把手机交给维修店，自己没有退出账号、没有抹除数据。维修师傅在维修间隙，导出数据的情况并不少见。送修之前，能备份就备份，退出账号，抹除数据；如果必须开机检测，全程自己盯着，不要把手机单独留在维修店过夜。
第五个坑：旧手机卖给别人之后，还保留着自动登录、免密支付。哪怕你已经解绑，也要在自己新手机上，打开微信、支付宝的设备管理，把旧设备全部下线，取消免密授权。很多APP支持查看登录设备列表，这一步很多人漏掉。
六、万一旧手机已经卖掉，担心信息泄露，该怎么补救？
看到这里，不少读者心里一紧：我之前已经把旧手机卖掉了，当时只删了照片，没有做任何清理，现在怎么办？我给大家整理一套可落地的补救方案，分优先级操作。
第一，立刻在新手机上，登录所有支付软件、网银、微信、QQ、网盘，打开设备管理，把旧设备全部踢下线，修改所有重要账号密码，关闭陌生设备免密支付。微信、支付宝、各大银行APP，全部检查登录设备。
第二，解绑银行卡，关闭快捷支付。如果担心风险，可以临时把银行卡限额调低，或者新开一张卡专门用来线上支付，旧卡暂时不绑定线上渠道。
第三，留意短信、来电，凡是提到退款、理赔、公检法、贷款、转账的，一律不要相信，不要点对方发的链接，不要下载陌生APP。一旦遇到诈骗，第一时间拨打110报警。
第四，后续如果发现自己的照片、身份信息被倒卖，保留证据，向网信部门、公安网安部门举报。
但是也要客观说一句：补救，只能降低后续被骗的风险，没办法把已经被提取走的数据收回来。数据一旦被骗子导出，就已经流出去了，所以最好的办法，永远是出手之前做好清理，而不是事后补救。
七、建立长期习惯，从源头减少手机隐私泄露风险
处理旧手机，只是事后的防护手段。真正的安全，是平时使用手机的时候，养成好习惯，从源头降低风险。在这里给大家几条简单好坚持的建议：
1. 尽量不要长期在手机相册保存身份证、银行卡、社保卡清晰照片。如果临时需要拍照办事，用完立刻删除，不要长期留存。
2. 重要证件扫描件，优先存在加密网盘、电脑加密文件夹，不要留在手机本地。
3. 不要随便在陌生网站、小众APP上传身份证照片、人脸信息。
4. 定期查看登录设备列表，陌生设备及时下线。
5. 不要随便扫码、点陌生链接，避免手机被植入木马，在手机还在自己手里的时候，信息就被偷走。
6. 家里闲置旧手机，不要长期插着SIM卡放着，SIM卡单独收好。
很多人会觉得，我一个普通人，没有多少钱，骗子不会盯上我。这是一个非常普遍的误区。电信诈骗的逻辑，不是看你有没有钱，而是看你的信息好不好拿到。只要你的信息完整，骗子就会广撒网，总会有机会让你上当。很多被骗的受害人，一开始都觉得这种事离自己很远。
公安部、各地网安部门持续多年宣传旧手机数据安全，本质不是制造恐慌，而是提醒大家，数字时代，我们的身份、家庭、财产信息，全部装在这小小的手机里面。手机硬件不值钱，但是里面的数据，是骗子眼里的香饽饽。卖旧手机，卖的是硬件，一旦数据没有清干净，相当于附赠了全套个人信息。
我们不反对大家合理回收旧手机，电子产品正规回收，本身是环保好事，减少电子垃圾污染。但是回收的前提，一定是数据安全。先把隐私清理到位，再交给正规渠道，兼顾环保和安全。不要为了几十、一两百块的回收款，给自己埋下长期的财产和隐私隐患，得不偿失。
话题讨论
看完这篇文章，欢迎大家在评论区聊聊：你之前处理旧手机的时候，是直接卖掉、送人，还是在家闲置？你之前有没有只恢复出厂设置就直接出手的经历？你觉得街边回收摊、官方回收、个人二手转卖，哪一种方式你更放心？你有没有遇到过旧手机处理之后，骚扰电话变多的情况？大家可以一起交流，互相提醒，把旧手机隐私安全这件事重视起来。