Prodej starého telefonu: jak vymazat data a nenaletět kupujícímu

Nový telefon je doma, ten starý leží v šuplíku a na bazaru by za něj pár tisíc dostal. Stačí smazat fotky a poslat ho kupujícímu? Nestačí. V telefonu zůstávají přihlášené účty, zprávy, uložená hesla, platební karty a často i eSIM s vaším číslem. A kupující nemusí být tím, za koho se vydává. Chybí málo a s telefonem prodáte i přístup ke svému digitálnímu životu, nebo přijdete o peníze dřív, než telefon vůbec odešlete. Tady je postup, jak to udělat správně.

Modelová situace: rychlý prodej přes inzerát

Modelová situace: Paní Jana (smyšlená postava) si koupí nový telefon. Ten starý chce rychle prodat, a tak v něm ručně smaže galerii, odinstaluje bankovní aplikaci a vloží inzerát. Za hodinu se ozve zájemce. Chce telefon poslat přes „bezpečnou platbu“ a pošle odkaz, kde má paní Jana vyplnit údaje z karty, aby jí přišly peníze.

Paní Jana odkaz neotevře, protože si pamatuje, že na přijetí peněz se údaje z karty nevyplňují. Druhý zájemce si telefon převezme osobně. Doma ho zapne a zjistí, že je v něm stále přihlášený e-mail paní Jany, komunikátor s historií zpráv a v galerii „Nedávno smazané“ jsou všechny fotky. Naštěstí je to poctivý člověk a telefon vrátí, ať si ho paní Jana dá do pořádku.

V modelové situaci se sešly dvě typické chyby. Ruční mazání nestačí a platební odkazy od „kupujících“ jsou známý podvod. Ten podrobně rozebíráme v článku Podvod na bazaru: kupující pošle odkaz.

Proč nestačí smazat fotky

Telefon je klíč k účtům. I když smažete galerii, zůstává v něm:

• přihlášený účet Google nebo Apple se zálohami, kontakty a polohou;
• e-mail, sociální sítě a komunikátory, často bez nutnosti zadat heslo;
• uložená hesla v prohlížeči a platební karty v peněžence;
• SIM karta nebo eSIM s vaším telefonním číslem;
• paměťová karta s dalšími soubory.

Druhý problém je opačný. Když se neodhlásíte z účtu, telefon zůstane uzamčený na vás a kupující ho po obnovení nastavení nebude moct používat. U iPhonu to zajišťuje zámek aktivace, u Androidu ochrana, které se říká FRP (Factory Reset Protection). Obě funkce chrání ukradené telefony, ale při prodeji je potřeba je správně vypnout.

Proč obnovení nastavení opravdu stačí

Často zaznívá obava, že i po obnovení továrního nastavení se data dají „vytáhnout“. Současné telefony ale data v paměti ukládají šifrovaně. Apple v dokumentaci k zabezpečení platforem popisuje, že volba Smazat data a nastavení rychle vymaže klíč, bez kterého nejdou soubory rozšifrovat. Podle Apple jsou tím všechny soubory kryptograficky nedostupné. Při každém vymazání se navíc mění i klíč, kterým jsou ostatní klíče chráněné.

U Androidu uvádí dokumentace pro výrobce, že všechna zařízení uváděná na trh s Androidem 10 a novějším musí používat šifrování na úrovni souborů. Nápověda Google k obnovení nastavení říká, že se z telefonu vymažou všechna data. Ruční mazání fotek nic takového nezajistí. Obnovení nastavení se ale netýká paměťové karty, kterou je potřeba vyřešit zvlášť.

Co mohlo následovat

Pokud v telefonu zůstane přihlášený e-mail, nový majitel nebo kdokoli, komu telefon projde rukama, si přes něj může obnovit hesla k dalším účtům. Přihlášený komunikátor mu umožní psát vašim známým vaším jménem, podobně jako při převzetí WhatsApp účtu. Neodstraněná eSIM může znamenat komplikace s telefonním číslem, na které vám chodí kódy z banky. Soukromé fotky a dokumenty mohou skončit kdekoli.

A na straně peněz: podvodný „kupující“ vás může vylákat na falešnou platební stránku a získat údaje z karty. Nebo vám pošle falešné potvrzení o platbě a vy odešlete telefon, za který nikdy nedostanete zaplaceno.

Postup krok za krokem

1. Zálohujte, co chcete zachovat

Obnovení továrního nastavení vymaže z telefonu všechna data. Nápověda Google to uvádí výslovně. Před ním si proto uložte fotky, videa, dokumenty, zálohu komunikátorů a případně i ověřovací aplikaci pro dvoufázové ověření. Fotky nezálohujte jen do jednoho místa. Jak na to, popisuje článek Záloha fotek v telefonu.

Apple připomíná, že na nový iPhone lze data přenést přes Rychlý start nebo z iCloudu. Na Androidu se data uložená v účtu Google po přihlášení do nového telefonu obnoví, aplikace ale bude potřeba nainstalovat znovu.

Zprávy z komunikátorů

Historie chatů se většinou neukládá do záloh telefonu, ale přímo v aplikaci komunikátoru. Nápověda Google popisuje přenos WhatsAppu mezi telefony s Androidem. Ve starém telefonu otevřete v aplikaci Nastavení, pak Chaty, Zálohování chatu a klepněte na Zálohovat. V novém telefonu se přihlaste stejným telefonním číslem. Aplikace pak nabídne Přenést ze starého telefonu přes Wi-Fi, nebo Obnovit ze zálohy. Na obou telefonech musíte být přihlášení ke stejnému účtu Google.

Na nové telefonní číslo se data takto nepřenesou. Zprávy, které přijdou během obnovování, se podle nápovědy mohou ztratit a některé obrázky se mohou dohrávat až 24 hodin. Starý telefon proto vymažte až ve chvíli, kdy máte všechny konverzace v novém. U ostatních komunikátorů najdete postup v nastavení aplikace.

2. Přeneste ověřování a přístupy

Tenhle krok se nejčastěji zapomíná. Pokud ve starém telefonu máte ověřovací aplikaci, bankovní klíč nebo přístupové klíče, převeďte je do nového telefonu dřív, než starý vymažete. Jinak se můžete odříznout od vlastních účtů. U služeb, kde je druhým krokem přihlášení telefon, zkontrolujte, že je v nastavení uvedený ten nový. Proč je dvoufázové ověření důležité a jaké metody jsou bezpečnější, vysvětluje článek Dvoufázové ověření: proč ho zapnout.

3. Odpojte příslušenství a platby

• Chytré hodinky. Apple uvádí, že pokud máte s iPhonem spárované Apple Watch, je potřeba zrušit jejich spárování.
• Platební karty. Z Apple Pay nebo jiné platební peněženky odeberte všechny karty.
• Bankovní aplikace. Odhlaste se, případně v bance zrušte registraci starého zařízení.

4. Odhlaste se z účtů

iPhone: Podle Apple otevřete Nastavení, klepněte na své jméno a zvolte Odhlásit se. Budete vyzváni k zadání hesla k účtu Apple. Tím se vypne i služba Najít a zámek aktivace. Pokud přecházíte na telefon s Androidem, zrušte registraci služby iMessage, aby vám zprávy z iPhonů chodily do nového telefonu jako SMS.

Android: Nápověda Google před obnovením radí mít po ruce uživatelské jméno a heslo k účtu Google a znát kód, gesto nebo heslo zámku obrazovky. Po obnovení totiž telefon z bezpečnostních důvodů může vyžadovat přihlášení účtem, který v něm byl. U většiny současných telefonů se při obnovení provedeném přes Nastavení účty odeberou. Pro jistotu můžete účet Google před obnovením odebrat ručně v Nastavení v části Účty.

5. Vyřešte SIM a eSIM

Fyzickou SIM kartu vyjměte. Stejně tak paměťovou kartu, pokud ji telefon má.

U eSIM se rozhodněte, co s číslem bude. Pokud ho chcete používat v novém telefonu, převeďte ho podle postupu svého operátora dřív, než starý telefon vymažete. Apple uvádí, že při mazání iPhonu s eSIM máte zvolit vymazání profilu eSIM. Ověřte si u operátora, jestli po vymazání eSIM potřebujete nový aktivační kód.

Když s převodem eSIM volá „operátor“ sám a chce po vás kód z SMS, zbystřete. Tak probíhá převzetí telefonního čísla, které popisujeme v článku SIM swap.

6. Obnovte tovární nastavení

iPhone: V Nastavení zvolte Obecné, pak Přenést nebo resetovat iPhone a Smazat data a nastavení. Apple uvádí, že tím se z telefonu odstraní obsah a nastavení a připraví se pro nového majitele.

Android: Postup se liší podle výrobce, obnovení najdete v Nastavení, obvykle v části Systém. Nápověda Google radí mít telefon nabitý alespoň na 70 % a připojený k Wi-Fi nebo mobilní síti. Konkrétní kroky pro váš model najdete na webu výrobce.

7. Odeberte telefon ze seznamu zařízení

Na stránce účtu Google v části Bezpečnost a přihlašování zvolte Spravovat všechna zařízení a starý telefon odhlaste. U účtu Apple odeberte staré zařízení ze seznamu důvěryhodných zařízení. Apple to uvádí jako součást přípravy k prodeji.

8. Zkontrolujte výsledek

Po restartu by se měl telefon spustit s úvodním průvodcem nastavení, jako když byl nový. Pokud chce údaje k vašemu účtu, obnovení neproběhlo správně nebo účet nebyl odebrán. Apple uvádí, že iPhone se zapnutým zámkem aktivace po zapnutí vyžaduje údaje předchozího majitele.

Když už telefon nemáte

Stává se, že telefon odešlete a pak si uvědomíte, že jste ho nevymazali. Apple pro tuto situaci popisuje několik kroků:

• telefon vymazat na dálku přes iCloud.com, pokud byla zapnutá služba Najít;
• odebrat ho ze seznamu důvěryhodných zařízení;
• změnit heslo k účtu Apple;
• odebrat karty z Apple Pay.

U Androidu odhlaste telefon z účtu Google přes stránku se seznamem zařízení a změňte heslo k účtu. V obou případech změňte hesla i k e-mailu, komunikátorům a dalším účtům, které v telefonu zůstaly přihlášené. S novými silnými hesly pomůže správce hesel.

IMEI: číslo, které se hodí prodávajícímu i kupujícímu

Každý mobilní telefon má IMEI, patnáctimístné identifikační číslo zařízení. Zjistíte ho podle Policie ČR tak, že na telefonu vytočíte *#06#. Najdete ho také v nastavení telefonu, na krabici nebo pod baterií.

Policie provozuje databázi odcizených mobilních telefonů. Jsou v ní přístroje, u kterých majitel po krádeži požádal o blokaci ve veřejné síti všech operátorů v Česku. Na stránce stačí zadat prvních 14 číslic IMEI. Policie ale upozorňuje, že si vyhrazuje právo telefon do databáze nezařadit, například pokud by to ztížilo vyšetřování. Když telefon v databázi není, neznamená to jistotu, že kradený není.

• Když prodáváte: IMEI si před prodejem poznamenejte a kupujícímu klidně ukažte krabici se stejným číslem. Poctivému zájemci tím usnadníte rozhodnutí.
• Když kupujete: porovnejte IMEI v telefonu s číslem na krabici a ověřte ho v policejní databázi. Levný telefon bez krabice a dokladu, který prodávající „musí prodat hned“, je důvod ke zbystření.

Podvody při prodeji

Co popisuje policie

Krajské ředitelství policie hlavního města Prahy v březnu 2022 popsalo, jak podvody na bazarech fungují. Pachatelé se vydávají za zájemce o koupi a prodávajícímu pošlou odkaz na falešnou platební bránu, kterou policie označila za nerozeznatelnou od skutečné. Tam chtějí číslo karty, kód CVC a často i PIN. S těmito údaji si vytvoří kopii karty v mobilní aplikaci a hned začnou vybírat peníze. Policie tehdy evidovala přes 150 zneužitých karet a škodu přes 800 tisíc korun.

Plzeňská policie v prosinci 2021 popsala případy, kdy podvodníci po vyplnění karty chtěli ještě potvrdit autorizační kód z SMS. Policie radí nesdělovat bezpečnostní údaje karty, nikomu nepřeposílat kódy z SMS, kontrolovat adresu stránky a upřednostnit osobní předání. Podobně fungují i falešné zprávy o zásilkách, které popisuje článek SMS od dopravce: kdy balík není balík, ale past.

Nejbezpečnější je osobní předání s platbou v hotovosti nebo s převodem, který si na místě ověříte ve svém bankovnictví. Při osobním setkání volte veřejné místo.

Když naopak telefon kupujete, zkontrolujte, jestli se po zapnutí nespustí obrazovka s požadavkem na účet předchozího majitele. Takový telefon nepůjde normálně používat. Obecné zásady opatrnosti při nákupu z internetu shrnuje článek Falešný e-shop: kontrolní seznam před platbou.

Starý telefon, který nechcete prodat

Postup platí i při darování, výkupu nebo odevzdání k recyklaci. Kdo telefon dá dítěti nebo prarodičům, nemusí ho vymazat úplně, ale měl by aspoň odhlásit své účty a platby a nastavit ho na účet nového uživatele. Pokud necháte v telefonu dítěte svůj účet, uvidí vaše zprávy, fotky a někdy i polohu.

Pozor na telefony, které už nedostávají bezpečnostní aktualizace. Pro nového majitele mohou být rizikové. Jak zjistit, jestli telefon ještě podporu má, vysvětluje článek Proč aktualizovat telefon a počítač.

A obráceně: pokud kupujete nebo dostáváte použitý telefon od někoho, s kým máte složité vztahy, obnovte ho do továrního nastavení sami. Vyhnete se tak aplikacím, které by v něm mohly zůstat, třeba i sledovacím aplikacím.

Recyklace: kam s telefonem, který už nikdo nechce

Nefunkční nebo neprodejný telefon do koše nepatří. Ministerstvo životního prostředí upozorňuje, že vyřazená elektrozařízení obsahují látky zatěžující životní prostředí i materiály, které se dají efektivně recyklovat. Proto se musí odevzdávat odděleně. Zdarma ho můžete odevzdat:

• u prodejce při koupi nového zařízení podobného typu, kus za kus;
• v prodejnách s plochou nad 400 m², které přijímají drobná elektrozařízení do 25 cm;
• ve sběrném dvoře;
• na dalších místech zpětného odběru.

I telefon určený k recyklaci před odevzdáním odhlaste z účtů a obnovte do továrního nastavení, pokud to ještě jde. Vyjměte SIM a paměťovou kartu.

Nejčastější chyby

• Ruční mazání místo obnovení nastavení. Zůstanou účty, zprávy, hesla a koš s „nedávno smazanými“ soubory.
• Obnovení bez odhlášení z účtu. Telefon zůstane zablokovaný na vás a kupující ho vrátí.
• Zapomenutá ověřovací aplikace. Po vymazání se nedostanete do vlastních účtů.
• Vymazání dřív, než se přenesou chaty. Historie zpráv zůstane jen ve zničené záloze.
• Nevyřešená eSIM. Komplikace s číslem, na které vám chodí kódy.
• Karta ve slotu. SIM a paměťová karta odejdou s telefonem.
• Odeslání před přijetím platby. Snímek obrazovky není důkaz platby.
• Kliknutí na odkaz od kupujícího. Nejčastější cesta k vylákání údajů z karty.

Obsah vytvořený s pomocí AI. Tento článek jsme připravili s pomocí umělé inteligence (AI) a před zveřejněním prošel redakční kontrolou. Za obsah odpovídá redakce webu.