点了链接不等于钱已经被骗走，第一时间要做的事，取决于你在页面上走到了哪一步。只打开了网页、什么都没填，关掉链接、不再回复就是完整处置；但如果已经填过银行卡号、验证码或密码，每一分钟都在增加资金被划走的风险，第一个动作应该是拨打银行官方客服挂失锁卡，而不是先去查这辆车是不是真的要召回。这一步判断做错的人不少——有人慌着去转发问亲友，有人反复点开链接想"看看它到底干嘛"，反而把最值钱的处置窗口让了出来。
这类短信近期在多地流传：开头通常是"您的车辆涉及高田气囊隐患，需紧急召回"，短信里能准确报出收件人的姓名、车型甚至车牌号，附带的所谓《召回通知》盖着仿冒的红头文件印章，再催你"两小时内办理，逾期取消质保"。11 月 6 日，宝马中国发布声明，确认近期流传的此类"召回通知"均非官方发布，诈骗分子通过短信、彩信向车主发送伪造"宝马中国""华晨宝马"印章的假文件。 声明同时强调，宝马官方发布的召回通知不会以任何名义引导车主提供银行卡、验证码等敏感信息，或进行转账、付款等操作。 大众、理想、丰田等车企也先后澄清从未发送此类信息。中国经济网中新经纬
让很多车主放下戒心的，恰恰是短信里那些"过于准确"的信息。央视网 11 月 11 日的报道指出，多地收到的此类短信中显示的车主姓名、所购车辆车型、车牌等信息都准确无误，并将这种手法称为"精准诱捕式诈骗"。 据闪电新闻 11 月 6 日报道，国内已有多地车主中招，其中安徽芜湖一名车主被骗 40 多万元。央视网小红书
判断一：只点了链接，没有填写任何内容——止损到此为止。 信息通信行业反诈中心和 12321 受理中心对误点链接给出的处置口径很直接：万一已经点了链接，没填信息就直接关掉，填了密码赶紧改，发现钱被动了立刻报警。 这类钓鱼页的核心手段是伪装成假官网套取输入内容，普通浏览本身一般不会划走资金。真正需要防的是后续：这条短信的发送方已经确认你的号码是"活号"，此后换号码重发、冒充车企客服来电都是常规动作。不必恢复出厂，也不必改所有密码；可以把该短信和链接通过 12321 渠道举报，然后对陌生来电执行"三不"：不转账、不给验证码、不开屏幕共享。法治四川
判断二：填了姓名、手机号、车牌或车架号——重点是防"回马枪"。 这些信息本身不直接等于银行卡权限，但它们恰好是骗子下一步冒充官方时需要的素材。真到了自称"车企客服"的来电或私信找上门，对方能报出你的全部车辆信息，说服力会很强。此时的止损原则是反向核实：不通过短信里的任何链接、二维码或电话与"客服"互动，自己打开车企官方 App、4S 店或官方客服电话去确认，也可以凭 17 位车架号在市场监管总局缺陷召回平台自行查询。 正规召回只修车，绝不会线上收集银行卡、验证码，更不会以取消质保施压让你转账付款。老炼说车
判断三：填了银行卡号，尤其是"卡号+手机号+验证码"或密码——立即挂失，这是全链条里唯一争分夺秒的环节。 验证码在多数快捷支付场景里等同于交易授权，交出它意味着对方可能已经具备直接划转资金的条件。正确顺序是：马上用银行卡背面的官方客服热线或手机银行 App 办理挂失/临时冻结，先把账户里的钱转入安全账户；如果这套密码在微信、支付宝或其他银行也复用过，一并修改；随后盯紧扣款短信和账单。一旦发现资金被动，立刻拨打 110 或 96110 报警，报警前保留短信原文、链接、页面截图和交易记录——这些是追损的关键证据。
判断四：按页面提示下载了 App、安装了描述文件或开启了屏幕共享——先断网，再清设备。 屏幕共享等于把验证码和余额实时直播给对方，发现后第一件事是终止共享并开启飞行模式或拔掉 SIM 卡、断开 Wi-Fi；公安部网安局发布的网络安全常识也提示，误点链接随意授权APP使用公共WiFi都可能造成信息泄露。 随后删除不明应用，在手机可信的状态下逐项检查微信、支付宝、银行 App 的登录设备和免密支付设置，用另一台可信设备修改重要密码；必要时备份重要数据后恢复出厂设置，并同步报警。黔南网警
至于最让车主纠结的问题——“万一中招之前，我的车其实真的要召回呢？”——官方核实渠道本来就不依赖短信链接。宝马在声明中给出的方式是：通过国家市场监管总局缺陷产品召回技术中心官方渠道查询，或联系宝马客户服务中心、宝马授权经销商核实。 真正的召回公告在监管平台和车企官网均公开可查，免费维修，不需要你在手机上支付任何费用。中新经纬
一条假短信最伤人的地方，不是链接本身，而是它之后利用你泄露的信息发起的二次精准攻势。点了链接后每一级处置的核心其实只有一句：信息填得越深，动作越要往资金侧和公安侧走；停得越早，越只需要切断联系这一件事。
