5月19日,在手机反骚扰、反欺诈联盟成立的发布会上,360董事长周鸿祎曝光了一个很少有人提及的灰色产业链——二手手机回收。在功能手机时代,手机主要打电话发短信,回收二手手机主要靠翻新形成盈利。而到了智能机时代,二手手机市场中灰色利益链条瞄准的,却是用户手机中各种隐秘信息。
周鸿祎指出,当用户换手机时,常常把旧手机恢复到“出厂默认设置”,甚至把手机格式化了,以为把资料都删除干净了。而实际上,这些不法分子可以把用户丢弃的旧手机里所有的短信、通信录、APP,甚至是浏览记录、照片都恢复出来。就连用户的支付帐号口令、信用卡信息,10分钟就会重新被恢复出来。
此前北京电视台报道,李先生因更换一部手机,个人资料被盗用卡内的1000多元钱被转走。后经360安全专家技术分析,理论上只要手机上的信息没有被覆盖,被删除的信息都能恢复,即便使用手机自带的“恢复出厂设置”功能,也无法彻底删除。李先生很可能就是有人对他的手机进行了恢复处理,从中提取到了个人信息,然后冒充他本人补办了手机卡,从而对其银行资金进行转移。
据从事二手手机回收工作的人士透露,一些手机回收网点,回收价格会比其他地方高,大家愿意把旧手机卖到这里。不过,这些人在转售或是翻新手机之前,会先尝试恢复一下手机信息,业内俗称“过手”。实际是把收来的手机交给一个信息恢复的团伙,他们有专门的工具来处理旧手机,这个团伙的主要工作是恢复信息,然后筛选出对他们有价值的内容。
信息恢复团伙感兴趣的信息主要有三类:分别是核心身份信息、联系人信息和照片信息。仅以手机号码出售为例,网上打包售价平均每个号码约为5厘至5分钱不等。据预测,2014年国内更换手机的用户数量将达2.2亿,如果平均每部手机中的通讯录联系人100个,依此推算,凭借出售回收来的手机号,形成的黑色收入就可能高达4亿以上。
另据360发布的《手机用户换机风险调查报告》显示,58.6%的国内手机用户更换手机频率在1年以内,平均每天换手机人数达60万,换机潜在的风险和受害人群将在2014年进一步加大。目前,在全国范围内,能彻底清除旧手机隐私信息的软件只有360安全换机一款产品。专家建议,对于换手机如换衣服一样频繁的低头族来说,换手机前还是彻底清理一下手机隐私。