快科技10月30日消息，工信部反诈专班发布风险提示，指出部分二手手机在流入市场前被不法分子预先植入恶意程序，沦为电信网络诈骗的“工具机”。

消费者购入这类设备后，既可能在不知情下成为诈骗活动的工具载体，自身也面临敏感信息泄露与财产损失的双重风险。

2026年5月已发生同类诈骗案件，诈骗分子利用被植入木马的二手手机注册企业微信账号，冒充客服诱导受害人安装具备屏幕共享功能的恶意App，趁机窃取银行卡信息与验证码，共计骗取受害人资金12万元。

这类涉案设备往往经过BootLoader解锁、系统固件篡改与ROM级木马植入，外观与基础功能看似正常，恶意程序却潜藏在系统分区或伪装为系统组件，普通用户难以察觉，即便执行恢复出厂设置也无法保证彻底清除。

其风险主要分为两类：

一是设备被远程操控，不法分子可在机主不易察觉的时段，远程发送短信、截取验证码、注册互联网账号用于诈骗，且木马可自动删除操作记录实现长期潜伏；

二是机主自身信息被窃取，短信、通讯录、通话记录等敏感内容泄露后，极易遭遇精准诈骗。

官方同步发布三类防范要点：

一、优先选择品牌官方渠道或信誉良好的二手平台，选购附带官方验机报告的设备并留存购买凭证；

二、购机时检查BootLoader状态，若出现解锁提示则存在系统篡改风险，异常设备建议送至官方售后重刷原版系统；

三、日常留意使用异常，出现不明短信记录、话费流量异常增长、自动下载未知应用等情况需提高警惕，发现异常及时断网留存证据并向公安机关报案。