卖旧机亏掉的6000块，不是「数据恢复」捞走的

去年12月，宁波海曙区检察院通报过一个案子：徐女士卖掉旧手机，没过多久，绑在苹果账号上的银行卡被刷走6000多元，全充进了游戏。刷卡的不是什么黑客，就是收她手机的那个做维修翻新回收的李某。事后李某被行政拘留，徐女士的钱能不能全追回来，通报里没写。

这个通报我翻来覆去看了几遍，想找一个细节：他用了什么恢复技术，把手机里的数据捞出来的？没有。他不需要。她的苹果账号在手机里还登着，银行卡还绑着，人家点开就能用。

而这一个多月，各地公安账号在密集出视频提醒：卖旧手机前，恢复出厂设置挡不住数据恢复，要学会「覆盖清除」。配合双11以旧换新的热度，一套教程到处刷屏——把手机塞满电影，塞到内存不足，删掉，再塞，反复两三次，最后再恢复出厂。

这招对不对？对。但它防的是上一个年代的坑，而且没防在最疼的地方。

先说清楚：删除、清除、退出，是三件事

强制性国标 GB 46864-2025《数据安全技术电子产品信息清除技术要求》，去年12月发布，2027年1月1日起实施——这是国内数据安全领域第一个强制性国标。它把一件事说得比任何营销号都透：普通删除和恢复出厂，只是把数据标记成「无效」，内容还躺在存储颗粒里；标准要求的「信息清除」，得做到不可逆，半导体介质至少覆写一次，或者调用存储介质自己的指令做物理级擦除。

对厂商和回收商，它的要求也硬：厂商得提供内置清除功能、外部工具或者免费清除服务；回收商回收前要主动提示清除，未经同意不得访问、留存你的数据，软件清不掉的设备必须物理销毁存储介质，没清干净的手机禁止再销售，清除记录至少留三年。

配套动作今年9月也跟上了：全国网安标委发布3项实践指南，连清除日志的格式、清除标识的样式都定了下来；中国信通院又联合华为、OPPO发布了《移动智能终端信息清除技术指引》，把清除要求落到手机上可测试的条目。

但注意时间：实施是明年1月1日，现在还在过渡期。也就是说，地铁口「高价收手机」的摊子，眼下对你的数据不承担任何强制义务。国标管的是以后，你手里这台，现在只能靠自己。

真正让你亏钱的，是账号层

类似的案子不止一起。2022年4月，重庆广电报道过章先生：账户两三分钟被扣走一万三千多，转给了一家游戏公司，走的正是旧手机上没解绑的免密支付。他卖手机前没恢复出厂，也没退出ID。

把两案放一起看，丢钱的路径一模一样：账号还登着，支付还绑着。对方拿到手的是你身份的钥匙，照片残留反倒值不了几个钱。

同一个坑还有另一头。今年2月，1818黄金眼报道朱先生在回收平台花109块买了块「8成新」的苹果表，到手发现原机主的ID还登在上面，配对都配不了，等于买了个手环砝码。你看，账号没退，卖家亏钱，买家变砖，两头堵。

所以动作顺序上，退出排在覆盖前面。要退的：手机厂商账号（Apple ID、华为账号、小米账号一个都别漏），并关掉「查找设备」；微信、支付宝、银行App逐个退出；免密支付和各类自动扣费协议解绑；钱包里的公交卡、门禁卡删掉。还有两个极易漏的：验证器类App——Steam、交易所的两步验证要是在里面，手机一卖你自己都登不上号；SIM卡——实体卡拔出来，eSIM 记得删描述文件。

那塞电影到底有没有用？

有用，但看对哪台机器。

近几年的主流手机，存储默认全盘加密。这类手机做恢复出厂，系统会把加密密钥一并销毁，颗粒里剩的是没有钥匙的密文，恢复软件再厉害，捞出来的也是乱码。苹果官方支持文档多年来一直是这个口径：抹掉 iPhone 后数据无法恢复；安卓主流品牌的重置逻辑同理。

苹果甚至把「覆盖」直接写进了系统：据南都湾财社报道，iOS 27.2 首个测试版里，「抹掉所有内容和设置」页面新增了「覆盖储存空间」选项——抹掉的同时用空白数据填满整个存储，等于把手动塞电影这活儿，系统一步替你干完。有分析认为这是在为2027年那个强制国标提前合规。测试版还没正式推送，现在翻不到这个开关也正常。

「几十块的软件就能捞出照片和聊天记录」这话，成立的场景基本是：只删了文件没做重置的、没开加密的老安卓、还有那张一直没拔出来的存储卡。对这些设备，塞满大文件覆写是真管用的。

所以刷屏教程没有错，只是它的适用对象，是你抽屉里那堆五六年前的老机器，不是你手里这台准备以旧换新的次新机。对后者，塞一小时电影，不如把账号退干净、老老实实重置一次。

顺带一提，有个锅别甩给手机：重置清的是本机，云端不动。之前同步进云相册的照片、备份到云端的聊天记录，重置完还躺在云上。要不要留是你的自由，但别卖完机就觉得两清了。

喊「重置删不干净」的，不少在做生意

搜索「恢复出厂后数据还能恢复吗」，排在前面的回答和文章，相当一部分来自数据恢复公司和数据销毁公司，有的还兼做司法取证。话术高度一致：重置不安全、数据能捞回来、快买我的软件、用我的服务。

焦虑在哪里，生意就在哪里。不是说他们讲的全假——对老设备、未加密介质，恢复是真实存在的技术能力。但「重置删不干净」这句话在他们嘴里是故意模糊的：不讲你手机哪年的、有没有加密、做没做重置，一律按最坏情况吓你。国标都是按介质类型分级定清除要求的，他们倒好，一句恐惧全包圆。下回再刷到这类内容，先想一步：吓完你之后，谁收钱？

这也不怪大家慌。中国电子技术标准化研究院副院长范科峰把消费者处理旧手机的心态总结成「三怕」：怕操作复杂、怕删除不掉、怕回收不规范。前两个，上面的清单能解决；第三个，眼下只能靠选渠道，往后靠国标。