Как проверить б/у Android-смартфон перед покупкой с рук и не получить заблокированный аппарат

1741
Как проверить б/у Android-смартфон перед покупкой с рук и не получить заблокированный аппарат

Подержанный Android может выглядеть почти новым, прекрасно фотографировать и спокойно звонить, но через час после покупки попросить аккаунт прежнего владельца. Или после очередного сброса внезапно сообщить, что принадлежит компании. Еще хуже вариант с аппаратом в неоплаченной рассрочке, который кредитор способен удаленно заблокировать уже после сделки.

Как проверить б/у Android-смартфон перед покупкой с рук

Поэтому корпус и камера для меня далеко не первые пункты проверки. Сначала я выясняю происхождение телефона, точную модификацию, состояние аккаунтов и системных блокировок. Затем проверяю железо. В самом конце продавец удаляет свои аккаунты, телефон сбрасывается, подключается к интернету и проходит первоначальную настройку. Деньги передаю только после этого.

Дисклеймер. Проверяйте только устройство, которое владелец добровольно передал для осмотра. Не пытайтесь обходить FRP, Xiaomi Activation Lock, корпоративное управление, блокировку кредитора или другие защитные механизмы. Такой обход может нарушать права владельца, правила сервисов и законодательство вашей страны, включая российское.

Еще до встречи я выясняю, что именно мне продают

Название из объявления вроде «Galaxy S25» или «Xiaomi 15» недостаточно. У одной модели бывают региональные модификации с разным набором частот, eSIM, количеством физических SIM и ограничениями оператора. Особенно внимательно отношусь к аппаратам из США, Китая, Японии и Кореи. Сам по себе иностранный регион не означает проблему, но конкретная модификация должна подходить моему оператору и сценарию использования.

Прошу продавца прислать экран «О телефоне» с номером модели, объемом памяти и версией Android. Заодно задаю четыре вопроса. Где телефон покупали, есть ли чек, ремонтировался ли аппарат и полностью ли за него выплачены деньги.

Последний вопрос появился не из паранойи. В Android существуют штатные механизмы блокировки финансируемых устройств, а Samsung предлагает кредиторам и операторам Knox Guard. При просрочке платежа такой аппарат можно ограничить удаленно. Обычный тест камеры подобный риск не выявит. Поэтому телефон, купленный когда-то в рассрочку, кредит или по операторскому контракту, я беру только при внятной истории происхождения. В договоре отдельно записываю, что устройство полностью оплачено, не находится в залоге, аренде или лизинге и не связано с обязательствами перед оператором, работодателем или кредитором.

Цена заметно ниже рынка не доказывает мошенничество, но отменяет принцип «наверное, человеку срочно нужны деньги». Дешевый смартфон проверяю тщательнее, а не быстрее.

На встречу беру свою SIM-карту, зарядное устройство или пауэрбанк, кабель USB-C и, если USB для меня важен, флешку с USB-C. Для экрана заранее сохраняю белую, серую, черную, красную, зеленую и синюю картинки. Если хочу нормально проверить NFC, беру NFC-метку. Переключатель NFC в настройках показывает только наличие функции, а не исправность антенны.

Корпус, экран, батарея и все железо

Первый осмотр провожу на выключенном телефоне под ярким боковым светом. Ищу трещины, изгиб рамки, повреждения вокруг камер, неровные зазоры, остатки клея и отходящую заднюю крышку. Вздутую крышку считаю стоп-сигналом. Причиной может быть поврежденный аккумулятор, а экспериментировать с таким элементом питания не стоит.

Следы вскрытия сами по себе не превращают смартфон в плохую покупку. Хорошо замененный оригинальный аккумулятор скорее плюс. Проблема возникает, когда продавец уверяет, что телефон «никогда не вскрывался», а по периметру виден клей и крышка сидит криво.

После любого ремонта и просто с возрастом я больше не отношусь к заводскому IP67 или IP68 как к гарантии водостойкости. Уплотнения стареют, а вскрытие корпуса требует правильного восстановления герметизации. Проверять подержанный телефон погружением в воду, конечно, не надо.

Экран. На OLED сначала ставлю небольшую яркость и открываю серый фон. Так хорошо заметны неравномерность панели и остаточные контуры интерфейса. Затем смотрю белый фон и основные цвета. Ищу полосы, пятна, битые пиксели, сильное выгорание и участки с другим оттенком.

После этого открываю приложение для рисования и веду непрерывную линию змейкой через весь дисплей, включая края и углы. Обрыв линии в одном и том же месте может показать мертвую область сенсора. Несколько раз печатаю на клавиатуре, особенно по крайним клавишам.

У экрана есть еще один косвенный тест. Меняю яркость от минимальной до максимальной, включаю и выключаю автояркость, блокирую телефон и снова разблокирую отпечатком. Подэкранный сканер пальца и датчик освещения иногда первыми выдают последствия неудачного ремонта.

Камеры. Не ограничиваюсь одной фотографией. Переключаю каждый доступный модуль, основной, ультраширокоугольный и телевик. Навожу камеру на мелкий текст рядом, затем на удаленный объект. Смотрю, насколько стабильно срабатывает автофокус. Записываю видео, проверяю звук, фронтальную камеру и вспышку.

Фотографирую светлую однотонную поверхность. Постоянная темная точка в одном месте кадра может указывать на загрязнение внутри оптического блока. А небольшой стук при встряхивании телефона с оптической стабилизацией сам по себе неисправность не доказывает. Подвижные элементы камеры способны издавать звук.

Звук и датчики. Записываю голос на диктофон, слушаю запись через основной динамик и совершаю звонок. Так одновременно проверяются разговорный динамик, микрофоны и мобильная сеть. Во время разговора подношу телефон к лицу и смотрю, гаснет ли экран. Проверяю вибрацию, кнопки громкости и питания, автоповорот экрана.

Связь. Вставляю собственную SIM-карту. Телефон должен зарегистрироваться в сети, совершить исходящий звонок и передать данные через мобильный интернет. Для импортного аппарата такой тест полезнее десятка сайтов с характеристиками. Если смартфон привязан к иностранному оператору, проблема может обнаружиться именно здесь.

Проверяю Wi-Fi, Bluetooth и геолокацию. Подключаю свои наушники, открываю карты и жду определения позиции. Если нужны 5G, VoLTE, eSIM или Wi-Fi Calling, заранее выясняю совместимость конкретной модификации с моим оператором. Поддержка функции самим процессором еще не гарантирует работу функции в конкретной прошивке и сети.

USB-C. Подключаю зарядку, слегка шевелю разъем и слежу, не пропадает ли контакт. Затем проверяю передачу данных, если такая возможность для меня существенна. Телефон способен нормально заряжаться даже при повреждении части контактов, отвечающих за обмен данными.

Аккумулятор. Здесь чаще всего пытаются получить точность, которой за десять минут не существует. Падение заряда на два процента во время проверки ничего не доказывает. Расход зависит от яркости, температуры, качества мобильного сигнала и фоновых процессов.

Сначала смотрю штатную диагностику производителя. У новых Pixel система показывает состояние батареи и число циклов на поддерживаемых моделях. Для Pixel 8a и более новых Google указывает расчетный ориентир около 80% исходной емкости после примерно 1000 циклов при нормальной эксплуатации. У Samsung состояние батареи можно проверить через Samsung Members. Результат вроде «Normal» полезен как дополнительный признак, но не превращается в лабораторное измерение реальной емкости.

Стороннему приложению, установленному продавцом за пять минут до встречи, доверяю еще меньше. Программы вроде AccuBattery оценивают емкость по накопленной статистике зарядки. Без истории наблюдений цифра «98% здоровья» мало что значит.

Гораздо серьезнее выглядят внезапные скачки процентов, выключение под нагрузкой, необычно сильный нагрев, вздутие или системное сообщение о деградации батареи.

Для некоторых брендов есть фирменная диагностика. Samsung Members умеет тестировать экран, сенсор, камеры, микрофоны, динамики, NFC, сеть, USB, зарядку и другие узлы. На поддерживаемом Google Pixel можно открыть приложение телефона и набрать *#*#7287#*#*, после чего запускается Pixel Repair Diagnostics. Наборы тестов зависят от модели и версии системы. Случайные «секретные коды» из роликов я не набираю, если не знаю их назначения.

Для складного смартфона добавляю отдельный круг проверки. Несколько десятков раз медленно открываю и закрываю корпус, проверяю внутренний и внешний дисплеи, сенсор возле сгиба, камеры во всех режимах и работу интерфейса при переходе между экранами. Пузыри защитной пленки, треск, цветные линии возле шарнира и проблемы с сенсором считаю гораздо серьезнее обычной царапины на рамке.

IMEI, прошивка и три вида блокировок, которые можно не заметить

Набираю *#06# и сверяю IMEI с информацией в настройках. У Dual SIM аппарата нормально увидеть два IMEI. При наличии коробки сверяю номер и с ней, но коробка остается вспомогательным доказательством. Ее легко перепутать или заменить.

Онлайн-сервисы проверки IMEI использую осторожно. Их базы различаются по странам и операторам, поэтому зеленая надпись «Clean» не доказывает право собственности и не гарантирует, что аппарат никогда не заблокируют. Гораздо ценнее совпадающие идентификаторы, документы, понятная история покупки и письменный договор.

В России правила вокруг IMEI уже изменяются на уровне закона. Федеральный закон № 210-ФЗ предусматривает создание государственной базы IMEI, а соответствующие нормы должны заработать с 1 марта 2027 года. Закон не означает, что покупатель подержанного смартфона уже сейчас обязан самостоятельно «регистрировать IMEI». Порядок работы системы и практические последствия зависят от действующих норм и подзаконного регулирования. Актуальное состояние можно сверять по тексту действующего регулирования.

Дальше открываю Play Store, настройки и раздел About. Для обычного заводского Android ожидаю статус Play Protect certification «Device is certified». Google связывает отсутствие сертификации, среди прочего, с разблокированным загрузчиком, root и модифицированной системой. Несертифицированный аппарат без понятного объяснения я не покупаю.

Обратное неверно. Надпись «сертифицировано» не является справкой о том, что телефон никогда не ремонтировали, не прошивали и не разблокировали.

Перезагружаю телефон и слежу за экраном запуска. Android Verified Boot предусматривает предупреждение на аппаратах с разблокированным загрузчиком. Для обычной покупки неожиданно разблокированный загрузчик становится причиной разобраться в истории устройства.

При этом пункт OEM unlocking в меню разработчика не показывает текущее состояние загрузчика. Настройка лишь разрешает последующую процедуру разблокировки на совместимом аппарате. Сам загрузчик разблокируется отдельным действием.

Кастомная прошивка тоже не означает автоматически плохой телефон. Например, Pixel могли специально использовать с GrapheneOS. В таком случае я проверяю уже конкретную систему, состояние Verified Boot и загрузчика. Проблемой считаю не альтернативную ОС, а ситуацию, когда продавец скрывает модификации или сам не понимает, что установлено.

Есть еще два неприятных сценария.

Корпоративный телефон. Android Enterprise поддерживает zero-touch enrollment. Организация может заранее связать серийный аппарат со своей системой управления, после чего при первом запуске или следующем factory reset телефон снова попросит корпоративную регистрацию. У Samsung похожий механизм работает через Knox Mobile Enrollment. До сброса смартфон при этом может выглядеть совершенно обычным.

Телефон в рассрочке. Android поддерживает механизм блокировки финансируемых аппаратов, а Samsung Knox Guard позволяет кредитору или оператору ограничить устройство при задолженности. Сброс системы не превращает неоплаченный телефон в свободный аппарат. Поэтому чек, договор покупки и письменное заявление продавца о полном расчете приобретают реальную ценность.

Последняя проверка проходит после полного сброса

На этом этапе большинство покупателей уже передает деньги. Я делаю наоборот.

В Android работает Factory Reset Protection. FRP предназначен для того, чтобы украденный или потерянный смартфон нельзя было просто стереть и использовать заново. Google прямо указывает, что после несанкционированного сброса система может запросить прежнюю блокировку экрана или Google-аккаунт, который раньше был синхронизирован с устройством. Механизм подробно описан в справке Android.

Перед продажей прошу владельца удалить все Google-аккаунты непосредственно в настройках телефона. На Xiaomi дополнительно выходим из Xiaomi Account и отключаем привязку Find Device. Xiaomi подтверждает, что после очистки устройства с оставшимся аккаунтом смартфон может запросить пароль ранее связанного Xiaomi Account.

На Samsung продавец также удаляет Samsung Account. Сам по себе Samsung Account не надо путать с Google FRP, но чистая отвязка показывает, что продавец контролирует собственный аккаунт и передает аппарат без своей учетной записи.

После удаления аккаунтов делаем factory reset именно через системные настройки. Не через Recovery, не через программу продавца и не через неизвестный сервисный компьютер.

  1. Удаляем Google-аккаунты. Все учетные записи Google должны исчезнуть из настроек.
  2. Удаляем аккаунт производителя. Особенно внимательно проверяем Xiaomi Account и Find Device.
  3. Сбрасываем телефон. Запускаем штатный factory reset из настроек.
  4. Подключаем интернет. После перезагрузки подключаем Wi-Fi или мобильную сеть.
  5. Проходим первоначальную настройку. Не останавливаемся на красивом экране Welcome.
  6. Следим за корпоративными экранами. Не должно появляться требование связаться с организацией, зарегистрировать рабочее устройство, установить обязательный профиль управления или войти в корпоративную систему.
  7. Проверяем активацию. Телефон не должен требовать Google-аккаунт, Xiaomi Account или код прежнего владельца.

Если смартфон просит прежний аккаунт, организация начинает корпоративную регистрацию или продавец неожиданно отказывается от сброса, сделка заканчивается. Фраза «дома все снимется» не является техническим методом разблокировки.

После успешной настройки еще раз вставляю свою SIM и проверяю звонок. Такой повтор занимает пару минут и одновременно показывает, что аппарат пережил сброс и нормально поднял основные службы.

Финал сделки фиксирую письменно. Для покупки у частного лица записываю ФИО сторон, модель, серийный номер, IMEI или оба IMEI, сумму и факт передачи денег. Добавляю фразу о том, что продавец является законным владельцем, устройство полностью оплачено, не находится в залоге, аренде или лизинге, не принадлежит работодателю и свободно от прав третьих лиц. По российскому ГК сделки граждан между собой на сумму свыше 10 000 рублей по общему правилу требуют простой письменной формы, а продавец обязан передать товар свободным от прав третьих лиц.

Мой короткий чек-лист перед оплатой

  • Модель и регион совпадают с тем, что мне нужно.
  • История покупки понятна, продавец объяснил происхождение телефона и ремонты.
  • Рассрочка и корпоративное происхождение исключены или документально закрыты.
  • Корпус ровный, аккумулятор не вздут, подозрительных зазоров нет.
  • Экран и сенсор проверены на однотонных фонах и рисованием по всей площади.
  • Камеры проверены по отдельности, автофокус и видео работают.
  • Микрофоны и динамики проверены звонком и записью.
  • SIM и мобильный интернет работают с моей SIM-картой.
  • Wi-Fi, Bluetooth, GPS и NFC реально протестированы, если функции нужны.
  • USB-C держит зарядку, передача данных проверена при необходимости.
  • Биометрия, кнопки, датчики и вибрация работают.
  • Батарея не показывает явных симптомов деградации, штатная диагностика просмотрена.
  • IMEI совпадает в системных меню и через *#06#.
  • Play Protect certification не показывает неожиданного отсутствия сертификации.
  • Загрузчик не выдает неожиданного предупреждения о разблокировке.
  • Google Account и аккаунт производителя удалены продавцом.
  • Factory reset выполнен при мне через настройки.
  • Первоначальная настройка с интернетом пройдена без прежнего владельца.
  • FRP, Xiaomi Activation Lock и корпоративная регистрация не появились.
  • Договор содержит модель, IMEI, цену и заявление об отсутствии чужих прав и долгов по устройству.
  • Деньги передаются только после всех проверок.

Коробку можно купить, царапину можно спрятать, аккумулятор можно заменить. Самые дорогие ошибки возникают не из-за потертости на рамке, а из-за чужого аккаунта, корпоративной регистрации, неоплаченной рассрочки или неизвестной прошивки. Поэтому хорошая проверка б/у Android заканчивается не фотографией экрана и не командой *#06#. Она заканчивается чистым сбросом, подключением к интернету и успешным запуском телефона уже без прежнего владельца.

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
АНТИПОВ
0 : 1
ПРАВДА VS НАГЛОСТЬ
ПРАВ
Быть правым —
самый бесполезный актив
Умные проигрывают наглым. Логика сливается инстинктам толпы. Статусу и бюджетам плевать на ваши факты.
АНТИПОВ РЕЖЕТ БЕЗ НАРКОЗА
реклама

Гиганяшка

Технологии без шума вентиляторов и сухих спецификаций.