8月25日，重庆南岸的王先生正常上班，手机里却收到一条小鹏汽车的短信：“试驾已结束，试驾车’鲁AA***23’的远控授权已解除”。点开小鹏汽车微信小程序，他的账号下静静躺着一条完整试驾档案：时间、车型（2026款G9）、门店——山东济南华山环宇城销售中心，一个他从未去过的地方，距离他1400公里。知乎
"我没有授权他们做这个事情。"王先生对媒体说，他最担心两件事：个人信息是不是已经泄露，以及万一这条"被试驾"期间出了事故，责任算谁的。他当天就在小程序里提交了投诉举报。知乎
这件事值得每一个在新能源品牌小程序、官网或商场展桌留过手机号的人停下来自查一下——因为它暴露的不是一个孤立的乌龙，而是你留出去的那串数字，在门店系统里到底"能干活"到什么程度。
事件到现在为止，哪些是实锤，哪些还只是说法
把百姓关注的原始报道、涉事门店对新识研究所的回应、ZAKER的机制梳理和各家转载拼起来，时间线其实很干净：
8月25日当天：王先生收到"试驾已结束+远控授权已解除"短信，小程序内生成全套试驾记录；本人提交投诉。
8月27日：《百姓关注》首发报道，九派新闻、小莉帮忙等跟进，话题"市民自述遭遇小鹏汽车幽灵试驾"上了热搜。微博
8月28日：涉事门店对外解释——该客户在网上留过资料，线索下发到了济南门店，“销售在录客户试驾的时候，不小心点到他手机号，一看手机号错误，20秒内就结束了这个试驾”。知乎
同期：小鹏汽车客服中心对记者表示，将就此事开展核实调查，安排专人跟进处理。
划清边界很重要：截至发稿，小鹏官方没有发布任何调查结论。“销售误点"只是门店的一面之词，信息泄露、账号被盗用、系统漏洞还是纯操作失误，都还没有官方答案。微博评论区也有另一种声音，认为这是门店日常操作被夸大、甚至猜是竞品在"黑"小鹏——这个猜测同样没有证据。目前能确认的只有一件事：一个本人未到场、未授权的"试驾”，在系统里被完整地跑了一遍，连车牌和授权解除通知都生成了。
评论区高赞的那条说得挺直白：“小程序、短信全套通知，造假做得还挺完整。”
"误点一下"就能生成完整试驾档案？把机制拆开看
ZAKER的梳理里提到一个容易被忽略的细节：小鹏一直有"上门试驾"服务，车可由专员开到客户同城指定点，所以"试驾地点≠门店所在地"在业务上是真实存在的；小鹏车辆支持数字钥匙和远程授权，短信里那句"远控授权已解除"，就是这套授权链路在动作。知乎
这恰恰是最让人捏把汗的地方。理论上，一次带"远控授权"的试驾记录，需要当事人手机号或账号参与授权链路。王先生人在重庆，他的账号却在济南被"用上了"——按照门店的说法，触发这一切只需要销售在录入别人的试驾时"不小心点到他手机号"，全程20秒。
如果这个说法成立，那它反过来说明了一件事：在这套试驾系统里，生成一条绑定你身份的完整档案，似乎不需要你本人到场、不需要核验你的证件、也不需要你签任何东西。你在线上一次普通的留资，就已经把自己放进了全国任何一家接到这条线索的门店的可操作名单里。
还有一层行业背景不能忽略。有4S店从业者撰文直言，主机厂考核经销商的两套硬指标就是线索量和试驾量，门店完不成试驾任务，会影响返利和考核评级——这不能给"误点"洗白，但解释了为什么"制造一条试驾记录"在生意逻辑上存在动机。知乎
当然，以上是"如果门店说法为真"的推演，官方调查结论出来之前不能当实锤——但不管是误操作还是别的，用户侧该做的动作是一样的。
自查只需要一分钟，三步走完
第一步，查记录。打开小鹏汽车微信小程序或App，进账号页找试驾记录。如果出现了你没参与过的记录（尤其带异地门店、带车牌短信的），立刻做三件事：截图保留短信和记录页（车牌、时间、门店名称都要在画面里）；在小程序内提交投诉举报；致电官方客服要求书面答复，同时保留"当天你人在本地"的佐证——打卡记录、行车记录仪、消费凭证都行。别嫌麻烦，这是万一后续有违章或事故纠纷时，你证明"缺席"的成本最低的方式。提车时顺手在车机上核对一遍总里程也是同一个思路：车有没有被人开过、开过多少，界面比记忆可靠。
第二步，清授权。在App里检查账号安全、设备与钥匙分享相关的页面，看有没有不认识的授权记录；拿不准就直接问客服如何一键解除全部远程授权。事故责任一般看实际驾驶人，不会因为你名下有条记录就自动背锅——但"解释清楚"这件事本身就要花掉你的时间和信用，这才是这类事件真实的代价。
第三步，堵源头。留过资之后被营销电话轰炸，是比幽灵试驾普遍得多的问题——连报道此事的记者都自述，自己登录品牌小程序后30秒内就接到了销售用个人手机打来的营销电话。微博有用户分享过几乎一样的经历：只是打开App看了看车，销售电话就追了过来。知乎几个可操作的出口：骚扰电话和短信可以走12321网络不良信息举报平台；认为个人信息被违法处理的，可向网信部门举报渠道（12377）投诉；消费争议走12315。另外工信部的"一证通查"服务可以查你的身份证号和手机号名下注册了哪些主流互联网账号，建议顺手过一遍——小鹏未必在覆盖清单里，但能兜住一大片。
金九银十进店的人，留资前记住这三条
九月是新车密集到店试驾的窗口，小鹏G9L、GX这些新车的订单还在往下走，留资动作只会越来越多。几条低成本的自保规则：
门店扫码留资前，问一句"这个信息会分给哪些店"。线索跨城下放到非你意向城市的门店，是不正常的，当场可以拒绝。
试驾协议要签给你自己看的那份：核对驾驶人、车牌、时间、起止点，签完拍照留底。提车验车也一样，发现问题当场拍影像存证——专业验车师的操作值得抄作业：漆膜仪、里程、车身细节，每一项都留下带时间戳的照片。任何"没到场却多出的记录或损伤"，这些就是最便宜的免责证据。
用完即走的人，依法有权要求门店删除你的个人信息。《个人信息保护法》给了撤回同意和要求删除的权利，开口提比事后投诉省心得多。
这件事最后怎么定性，取决于小鹏的正式调查结果——是操作失误还是流程漏洞，建议关注后续是否有官方通报，以及涉事门店的试驾录入流程是否收紧。在结论出来之前，先把自己账号里那一分钟能查的东西查完，比在评论区站队有用得多。
