最近一周,有沃尔沃车主收到了同一条短信:您的车辆涉及安全气囊紧急召回,请务必在2小时内办理,否则将取消整车质保。短信里显示的车主姓名、车辆型号、车牌号都分毫不差。知乎知乎
所谓“涉及高田气囊召回”并非沃尔沃官方说法。11月7日,沃尔沃汽车发布声明:官方召回通知不会以任何名义引导车主提供银行卡、验证码等敏感信息,或进行转账、付款等操作。界面新闻知乎

被冒充的不止沃尔沃。11月13日,北京市公安局刑侦总队召开新闻发布会通报,今年11月以来,虚假“车辆召回”类诈骗案件多发。知乎
被冒名的车企已有20余家。长城汽车11月11日发布提醒,称有不法分子冒充哈弗品牌官方发送伪造的召回短信,相关短信及链接均非官方发布,公司已经报案。知乎知乎
短信的发送方往往不是官方号码,可能是私人手机号,也可能是“00”开头的境外来电。后面是固定流程:引导车主登录伪造“官网”或扫码,要求下载会议软件、开启屏幕共享,最后以“流水验证”“召回补贴”为名让车主先转账。安徽淮北一名男子按指引下载会议软件、提交收款账户,被以“先转1.8万元做流水验证”为由转走一笔钱,才发现不对并报警。知乎知乎
这类短信之所以难拒,是因为“召回”本身是汽车行业的真实机制。今年6月,市场监管总局备案召回国产沃尔沃EX30共2501辆,措施就是检查并更换有潜在问题的电池模组。真实机制叠加准确信息,假通知很难被一眼识破。知乎知乎

车主的姓名、车牌、车架号是从哪里泄露的?目前公开信息还不足以查明具体泄露源头,也不能简单认定是车企、4S店或保险机构内部人员所为。经销商客户档案、保险机构掌握的车主资料、多来源数据的拼接,都在怀疑范围内。知乎
对车主来说,可执行的动作其实很简单:凡是要求点链接、扫码、装软件或提供验证码的“召回”通知,一律当假;正规召回只通过品牌官方400热线、授权4S店和官方书面信函通知车主。想确认车辆是否真在召回范围内,可通过国家市场监管总局缺陷产品召回技术中心官方渠道查询,或直接联系品牌官方客服与授权经销商核实。钱已经转出去的,立即拨打110,并保留转账和聊天记录。知乎知乎
《汽车数据安全管理若干规定(试行)》明确规定,汽车制造商、经销商、维修机构等开展汽车数据处理活动的组织,都应依法履行数据安全义务。辟谣潮终会过去,车企真正需要回答的问题是:车主交出去的信息存在哪里,谁能查、谁能导出。知乎