拆解“车辆召回短信”骗局，大众、比亚迪反成“速成车”受害者？

11月6日，比亚迪新闻打假办公室发布了一则声明，称近期成批出现的比亚迪《车辆召回通知》为诈骗事件。

不法分子伪造了带有“比亚迪股份有限公司”标识的《车辆召回通知》，然后通过陌生短信、可疑链接和二维码传播。要求消费者“2小时内联系办理”，还采用“逾期取消质保”等话术施压，为的就是诱导车主点击钓鱼网站、扫码，继而提供银行卡号、验证码、转账。

几乎同一时间，大众、宝马、丰田、问界、理想等车企也纷纷中招，同步发布了辟谣预警。这类新型骗局为何“盯上”车企？它们是如何行骗的？让功夫汽车带大家一起看一下。

（1）套路千篇一律，避开任重道远

其实这些诈骗短信都是千篇一律的，无非就是伪装成车企、4S店，或者是车管所、市场监管部门。然后以“官方”名义发信息，您的车辆存在安全隐患，需召回升级。再加个链接请提交资料办理，逾期将影响年检或质保。

当然了，为了增加可信度。这些短信都带上了车主的车牌、车型，以提高可信度，号码也尽量伪装成官方短号。一旦车主点开链接，页面就会跳到高仿的车企官方召回页面，要求车主填写相关的个人信息。

对于国人来说，这种事实在算不上新鲜。无非就是以前是社保、医保、公积金、快递理赔、政务通知等等，发一个通知海报，再给个退费登记链接啥的，经常有人上当。核心也是一点，打“信息差”。

以汽车召回为例，不说去登记银行卡、输密码了。懂点行的都知道，正规召回一定是全程免费的，不会收钱、理赔、补贴。官方也不会以召回为由索要银行卡、密码、短信验证码，不会要求转账。

虽然部分车企也会提到召回的集中处理时间，也不会存在“限时不办、取消质保”的规则。除此之外，多个心眼的人如果打品牌官方客服或者授权经销商的电话，也能第一时间核实。

至于正规的召回，一定会在国家市场监督管理总局缺陷产品召回中心官网备案，官方公众号也能查询到。

但不得不说，有这个警惕心的人，一定不会上当。难免有一些用户看到所谓“官方”发来的短信，就觉得万无一失了，然后开始一一照做。只能说要完全规避这些问题，任重而道远。

（2）不是不能查，是不愿查？

一个骗子，掌握了车主的车型信息、车牌号、手机号甚至VIN码，这是很多人上当的主要原因。因为不是“官方”，哪来这么详细的信息。但很可惜，真的很多渠道都能拿到。

目前车主信息的泄露源头非常分散，车企、保险可能有这些信息，修理厂、二手车平台也可能有这些信息。数据黑产多次倒卖，数据转手很多轮之后，很难证明“是谁泄露，并且明知拿去诈骗”，取证难度自然也大。

数据贩子、短信通道商、做钓鱼网页的、信息接收客服、洗钱“水房”这些“核心部门”实际上是互相隔离的，很多核心窝点在境外。因此往往查着查着也就断了，直接出境抓人难度太大，必须走双边警务协作，最后抓到的往往又只是末端的“跑分、发卡”的底层人员。

那这种事就真的没办法了吗？个人觉得还是未必。违法行为之所以屡禁不止，核心只有一个，那就是违法成本太低。

以这次的群体事件为例，这么多的头部企业的车主信息泄露，绝不仅仅只是找第三方平台买了几个数据，很大可能是大平台的工作人员有参与。

这类短信走层层转租的106通道、境外短信网关，每一层都签虚假合同、规避审核，那就直接从收短信的终端反查。负责发送的部门连带责任，所有参与环节皆重罚。挂靠的网站，域名提供商同样连带。

当代价足够大的时候，全部的环节都会增加监管，而不仅仅是让消费者警惕。就像早些年治安事件频发，各地都在抱怨警力不足。后面“天网”一出现，问题就少了大半，因为犯罪成本提高太多了。

（3）从源头解决最省事

其实造车也是一样，车企的追求应该是什么？应该是给最“普通”的人保障。而不是一句简单的让用户自己去“学”。

为什么国家要禁掉隐藏式门把手？因为出事了是真打不开。为什么要禁掉强制单踏板，因为紧急情况确实容易踩错。很多人跳出来说自己稳得很，那万一呢？真出事了，还不是全社会承担这个责任。

为什么这次的车企召回事件闹得如此沸沸扬扬。还不是与之前的“速成车”有关，不少车企急功近利，一年就能搞出几个新款，各种新平台新技术“说拿就拿”，消费者看多了负面新闻，自然更容易相信自己的车需要“召回”。

更有甚者，明明是车辆同一批次存在普遍性安全缺陷，按法规应当正式备案、公开召回，结果车企为了所谓的面子不走法定召回流程，包装成客户关怀活动，声称免费检测、车主回馈等等，邀约车主进店免费更换零件、刷写软件、整改隐患，本质也是打擦边球。

还有车企为了所谓的“画像”，过度收集车主信息。这种事情干多了，很多车主都分不清什么是召回，什么是“车企关怀”，什么又是“精准服务”。本身就时不时填写一些信息，等到诈骗短信真来的时候，顺手可能也填了。

归根到底还是源头，诈骗短信是结果，而不是原因。如果车企本身的公信力上去了，宣贯到位了，消费者习惯从最权威的源头得到最权威的信息了，这种事情自然会大量减少。如果继续像现在这样，车企本身都不严肃，那相关的问题自然难以避免。

（4）功夫拍案

诈骗短信只是浮在表面的陷阱，背后是车主信息泄露的漏洞、黑灰产低廉的违法成本，还有汽车行业这几年积攒下来的信任裂痕。

当一部分车辆匆匆下线、隐患整改悄悄披上关怀活动的外衣，车主早已分不清哪些通知是官方服务、哪些是风险召回、哪些又是骗子布下的圈套。

反诈不该只把重担压在普通人的警惕心上，官方要把数据防线铸牢，车企要恪守召回法规、守住造车初心，官方通知清晰透明、值得信赖，才是根除乱象的治本之道。大家觉得呢？