硬件钱包也会坏：屏幕失灵、接口氧化、固件刷死。厂商的标准售后是把设备寄回检修或换新，这本是常规流程，但一条“设备在路上”的流水线，给了钓鱼者至少三次仿冒机会。写这篇文章的目的是把这条路上每个环节的核验动作列清楚，让寄修不再是一次盲操作。
先讲寄出之前，因为这里有一道比售后流程更重要的资产题。要回答的问题是：这台设备坏了，它关联的那套助记词还安全吗？如果你的备份是助记词（或加 passphrase）单独离线保管、与设备分开的，那么设备本体即使丢失也不等于资产失陷，正常寄修即可。反过来，如果资产信息高度依赖这台设备的本地导出件、或者你从未验证过备份能恢复，那么寄出前应当先完成一次恢复演练：用备份在干净环境里开一个临时会话确认余额对得上，再考虑把大额资产迁移到新地址。这不是不信任厂商，而是把“设备离手”当作一次边界变化来管理。注意，任何售后流程都不需要你提供助记词或私钥，索要这两样东西的“检修单”本身就是钓鱼证据。
寄出环节的第一个截胡点是“维修通知”仿冒。典型的剧本是：你刚在论坛抱怨过设备故障，就收到邮件或短信，主题恰好是“您的设备召回/维修进度”，附一个链接要你“确认邮寄地址”或“支付保外维修费”。核验动作只有一个顺序：不看通知里的链接和回寄地址，从厂商官网手动输入域名登录，在你的账户与工单系统里核对是否真的存在这个工单；回寄地址以工单页面生成的为准，客服消息里发来的地址一概不认。同时保留设备序列号、购买凭证的截图，寄件全程录像封箱，物流单号只走官网可查的渠道核对。
第二个截胡点在往返路上：收货奖励与地址投毒。厂商回寄换新机时，有人会收到“补交关税”“到付运费”的短信链接；另一类更隐蔽的手法是，你的寄件与收件地址被有心人记录后，出现在你自己钱包的交易历史里——陌生人向你的地址转入一笔金额极小、首尾字符与你常用地址相似的“粉尘”，往地址簿里埋仿冒条目。防御是机械的：转账粘贴后逐字核对完整地址而不是首尾几位，交易历史里的陌生条目不做任何“退回”操作（原路退回这类粉尘正是投毒想让你做的动作）。
第三个截胡点在收端：翻新件与预初始化设备。收到回寄设备先录开箱视频，核对序列号与工单一致；随后按厂商文档执行完整的初始化流程，如果设备到手就已处于“已初始化、附带恢复提示”或引导你“直接恢复到我发你的备份”的状态，这是重疑信号——正规换新机到手应是完全空白、要求你自行初始化或自行选择恢复方式。固件核验按厂商官网的校验说明做，校验文件哈希与签名，而不是点设备屏幕上提示的任意“立即升级”链接。
顺便澄清两个关于“召回”的高频误读。第一，厂商确有可能因为硬件缺陷发布公告召回某批次，但召回公告的发布地永远是官网新闻页、官方博客与社群的官方账号，而且召回的履约方式是引导你登录工单系统换修，绝不是群发邮件加链接“登记银行卡退差价”。收到“召回”类消息的标准流程与寄修完全一样：去官网自己核实公告是否存在。第二，“以旧换新”的第三方渠道不在官方售后链条里，回收商验机环节相当于把设备交给一个你无法审计的对象；走这类渠道前，应当把设备视为“将离手的普通智能设备”，执行完整的账号退出与数据擦除，而不是依赖“对方是合作商”的信任。
把全流程压缩成一张清单：寄出前——备份恢复演练完成、大额资产是否迁移有明确结论；寄出中——工单只认官网、地址只认工单页、封箱有录像；往返路上——陌生短信不点、地址投毒不接；收端——开箱录像、序列号核对、空白初始化、固件哈希校验。每个环节各管各的事实来源，任何一环要求你跨环节提供密钥或验证码，都按钓鱼中止处理。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。