11月11日晚上，长城汽车发了一份不太一样的声明。
不是新车，不是销量，是提醒自家车主：有不法分子冒充哈弗官方名义发“召回提醒”短信，说车辆零部件存在安全隐患，还附了一个陌生链接。长城说得很直白——这类短信和链接都不是官方发的，所谓“召回事项”纯属捏造。相关冒名诈骗线索，已经向公安机关报案。微博知乎微博
这不是长城一家的事。11月4日以来，一汽丰田、理想、大众中国、宝马中国、比亚迪、沃尔沃、问界、日产……十余家车企密集辟谣，说的都是同一波短信。公安部刑侦局和深圳反诈中心也专门发了提醒，把这套借真实召回信息实施的手法叫作“诱捕式诈骗”。警方的提示很直接：车企召回不会通过陌生网址、线上会议办理。知乎微博中国新闻网微博
让人后背发凉的不是文件像，是信息全对
短信长这样：“您的车辆涉及高田气囊隐患，需紧急召回并发放理赔，2小时内办理，逾期取消质保”。微博知乎
点进去是一份盖着红章的《召回通知》，落款可能是“宝马中国”，也可能直接搬出监管部门的名头。更狠的是，姓名、车牌、车型，甚至17位车架号（VIN）分毫不差，有车主刚在4S店修完车就收到，对方连身份证照片都报得出来。微博知乎
公安部门那句提醒最该记住：能提供精准的车牌号等信息，并不代表他就是官方。知乎
为什么挑“召回”，为什么挑现在
召回是少数“厂家主动找上门说你有事”的通知。违章、年检都是提醒你尽义务，只有召回带着关切和权威。人的第一反应不是“这是不是骗子”，而是“我的车怎么了”——防备从一开始就矮了半截。
时间点也掐得准。今年8月，9家车企因车内应急机械拉手问题集中召回，总数超过427万辆。11月4日，市场监管总局又一次性披露8条召回信息，共计81.59万辆。真召回的新闻满天飞，假召回的短信同时进手机，骗子连“召回是真的”这一步都不用铺垫。微博微博
长城声明里最该划重点的是第二条
“官方发布的服务通知，不会以任何名义索要银行卡、验证码等敏感信息，更不会要求车主向陌生账号转账付款”。微博
翻译一下：召回是厂家掏钱把缺陷修好，不是给车主发钱。凡是打着“召回理赔”“补偿到账”让你填银行卡的，方向从根上就错了。“2小时内办理、逾期取消质保”在制度上同样不成立——一项召回通常持续数月甚至一年以上，市场监管总局的《汽车召回 用户指南》写得明白：即便错过生产者计划的实施时间，只要车在范围内，生产者仍有义务消除缺陷。制度给你充足时间核实，骗子要你一秒都不能等。微博知乎
四个破绽，一眼扫完
看发件人：官方召回走品牌App、官方客服热线、4S店座机或挂号信，不会用私人手机号、境外号、iMessage批量推送。知乎
看链接：带陌生网址、二维码的直接判死，真召回不需要你在线“办手续”。
看催不催：限时办理、逾期取消质保，制造紧迫感是诈骗标配。
看要不要钱：索要银行卡、验证码，要求转账或“屏幕共享”的，一律是诈骗。
三分钟核验，只有两条路
第一条：车架号（VIN）就在前风挡玻璃下方，17位，类似车的身份证。输入“国家市场监督管理总局缺陷产品召回技术中心”官网，车在不在召回范围一目了然。也可以关注该中心的微信公众号（SAMRDPRC）查询。中国新闻网央广网
第二条：打长城汽车客服热线400-666-1990，或直接联系当地授权经销商。拿不准的，还能拨96110反诈专线咨询。两条路都不需要点短信里的任何东西。微博微博
已经有人中招了
河南一位张先生收到“丰田气囊召回可领2800元理赔款”的短信，点开高仿页面填了车牌和手机号，页面还带着“车企公章”。随后假客服渲染气囊危险、称不召回就取消质保，又用理赔金诱惑他下载网络会议软件，再冒充银联称“转账失败两次就能解除异常”——第一次转11.01元失败，第二次转走16350元。转账完成的瞬间，会议被强行退出，所有联系方式全部失联。微博
最后
长城报案了，十几家车企辟谣了。但有个问题还没答案：你的车架号是怎么到骗子手里的？
买车、上牌、保险、保养、二手车过户、车机账号，每个环节都要留一份姓名、证件、车牌、VIN和手机号。中国政法大学李怀胜教授指出，非法获取或提供这些信息达到司法解释标准，即涉嫌侵犯公民个人信息罪。难就难在源头锁定不了，信息在黑产链条里多次转手。知乎
辟谣删得掉一条假通知，删不掉那个缺口。下一波换个由头——保养、续保、积分兑换，同一批数据还能再骗一次。所以眼下能做的就一条：不管短信说得多紧急，先打4S店或车企官方客服核实，再动手。
