“您的车辆涉及高田气囊隐患，需紧急召回并发放理赔，2小时内办理，逾期取消质保。”近期，这条带着车主姓名、车牌号甚至车架号后六位的短信，出现在全国多地车主的手机上。短信之外，还有盖着鲜红公章的“红头文件”、仿真度颇高的“品牌官网”链接，以及一口客服腔调的陌生来电。
对此，多家车企紧急辟谣。11月5日，理想汽车、大众中国发布声明，所谓“气囊召回”纯属虚构，有不法分子冒用车企名义发诈骗短信，用非官方链接诱导车主填写个人信息。
11月6日，宝马中国也发布声明，称近期流传的此类“召回通知”均非宝马官方发布。另外，丰田中国及一汽丰田、广汽丰田也确认收到大量车主反馈，认定是诈骗，并强调官方不会用私人手机号发送这类带链接的召回通知。
通读各家车企的声明，会发现车主收到的其实是同一套模板，以“宝马中国”“理想汽车”“丰田汽车（中国）”等抬头发送“重要召回提醒”，声称启动高田气囊召回，随后给出2小时时限和“逾期取消质保服务”的后果，末尾附上“官网地址”与“客服地址”——两个都是伪造的。部分版本还许诺2800元理赔款。
“高田气囊”并非是骗子凭空造出的名词。这一曾引发全球最大规模汽车召回的零部件缺陷真实存在、公开可查，恰恰成了骗局最有效的“可信度背书”。反诈人士将这类手法称为“诱捕式诈骗”：不靠广撒网，而是借真实召回事件做壳，用真实的技术细节降低车主的戒心。
更何况，就在11月4日，市场监管总局刚刚发布多家车企召回公告，本次召回合计超80万辆，路特斯、Jeep、广汽丰田、大众、一汽丰田等多个品牌多款车型纳入召回范围，涉及转向、燃油、制动、零部件松动等多项安全隐患，车企将为相关车辆免费检修、更换配件或升级软件。这些隐患没有一项与气囊有关，但超过80万辆的召回规模，意味着数十万车主正在反复确认“我的车在不在召回范围内”。这样的时间节点，正是钓鱼短信最理想的落点。
比起诈骗话术，消费者追问更多的是另一个问题：这些信息从哪里来？
姓名、车牌、车架号、车型、上牌时间乃至身份证登记信息，分别掌握在车企的经销商管理系统、授权经销商、保险公司、二手车平台、救援与洗车服务商等多个环节。任何一处内控失守，或外包环节失管，都可能让数据汇入黑灰产池。而这类信息在暗网与社交群组间的流转，早已是产业化的生意。
换言之，诈骗者不需要攻破某一家的防火墙，只需要买到一份“够用”的名单。这也解释了辟谣名单为何同时出现德系、日系与新势力品牌。被冒用的不是某一家企业的安全体系，而是整个行业共享的车主数据生态。
对车主来说，识别真伪只需记住三条。其一，正规召回全程免费，不会索要银行卡号、支付密码与短信验证码，更不会要求转账、开启屏幕共享或登录网银“验证收款”。
其二，召回通知有固定渠道——品牌官方App、官方客服电话、挂号信、4S店固定座机，不会借用私人手机号、iMessage图片或“00”开头的境外号码发起。
其三，召回不设“2小时”时限，也不会用“逾期取消质保”“后果自负”施压。
车辆是否在召回范围内，凭17位车架号，可在市场监管总局缺陷产品召回技术中心官网，或是品牌官方渠道进行查询。拿不准时，最稳妥的做法是挂断来电，使用官方客服号码回拨核实，也可直接拨打96110反诈专线咨询。
一条短信可以伪造公章、复制域名、报出车架号，却伪造不了官方渠道的唯一入口。车企接连发声值得肯定，但车主数据安全这道题，显然不能只靠企业的一纸声明来作答。
记者 | 张冬梅
编辑 | 齐萌
责编 | 李沛洋
