工信部反诈专班 29 日通过“信息通信行业反诈中心”公众号发文介绍，有不法分子在部分二手手机流入市场前预先植入恶意程序，一旦消费者购买后插入手机卡、连接网络，就能在其毫无察觉的情况下远程操控设备，发送短信、截取验证码、注册互联网账号，并利用这些账号实施诈骗。

研究发现，这类涉案二手手机往往经过 BootLoader 解锁、系统固件篡改、ROM 级木马植入等操作，外观和基本功能看似正常，但恶意程序藏在系统分区或伪装成系统组件，普通用户难以发现和卸载，即使恢复出厂设置，也无法保证彻底清除。如果用户使用会存在以下风险：

手机被远程操控，机主沦为诈骗工具人：不法分子在机主不知情的情况下，选择深夜等不易察觉的时间远程控制手机发送短信、接收验证码、注册互联网账号，并利用机主手机号、注册的账号等实施诈骗。木马还能删除相关记录，长期潜伏。

手机内信息被窃取，机主成为被诈骗目标：植入了木马的手机不仅能成为不法分子的作案工具，机主自身也极易成为诈骗目标。木马可能窃取短信、验证码、通讯录、通话记录等敏感信息，致使机主遭受精准诈骗。

工信部提醒，用户应尽量选择品牌官方渠道或信誉良好的二手交易平台，购买能提供官方验机报告的设备，并保留购买凭证。

同时，购买时关注设备是否存在解锁、刷机、系统改造等情况。如果出现“unlocked”或者“设备已解锁”等提示，则代表手机可能存在篡改风险。如已被植入恶意程序，即使是恢复出厂设置也无法保证清除，存在安全隐患。

如发现异常，建议送至官方售后进行检测，必要时重新刷入官方原版系统。

如出现不知情短信发送记录、话费或流量异常增加、自动下载未知 App 等异常情况，请务必提高警惕，详情可通过运营商官方 App 或人工客服查询。

如发现存在异常情况，应及时断网并保留相关记录，主动联系公安机关报案。