大众、宝马、理想、丰田等车企纷纷辟谣！到底发生了什么？

近日，大众、宝马、理想、丰田等多家车企先后发布辟谣声明，提醒车主警惕各种“召回短信”。相关车企表示，这类短信中的所谓“召回通知文件”“官网入口”“公司印章”等内容均系伪造。

但在社交平台，有收到短信的车主表示，相关短信真假难辨。从部分车主“晒”出的短信看，内容包含车型、车牌号等；点击对应的链接，会出现仿冒车企的“召回通知”以及诱导车主办理“召回”手续的二维码。

不少车主提出双重疑问：面对以假乱真的诈骗短信和仿冒页面，如何分辨？骗子手里的手机号、车型、车牌号等信息，又是从哪里获得的？

从短信到网页，全是“李鬼”

“短信看着特别像官方通知，险些上当。”浙江车主“杰西卡”分享了自己的经历。

她收到的短信带有抬头为“大众汽车（中国）投资有限公司”的“召回通知”图片，文字内容称其驾驶的车辆转向机与副车架连接处固定螺栓存在安全隐患，企业因此启动召回，请她关注“召回通知”中的微信号，在2小时内联系客服处理。

记者查看这条“召回短信”，发现不少疑点：短信发送方是个人手机号，并非常见的企业号码；“召回通知”列出的“大众官网”与大众汽车公司的真正官网相差甚远。

扫码后，手机页面跳转到“大众汽车会员登录页面”，要求用车辆登记手机号注册“大众会员”。但该页面的网址同样不是大众官方链接，页面上看似有符合正规网站要求的《大众会员网络服务协议》和《大众个人信息保护政策》，点击后都无法打开。

这些细节说明，从“召回短信”到“会员页面”，都是“李鬼”。

再看杰西卡与“客服”的对话记录，能更进一步看清骗子套路。

“客服”称，有3个召回方案，前两个是将车送往北京或延安两地的指定4S店进行检测升级，第三个是线上领取5800元更换费用，由车主前往就近4S店检测升级。身处浙江的杰西卡想选择第三个方案，客服遂要求她下载“Zoom Workplace”软件，并表示将由“中国银联人工客服”语音核实后发放5800元维修费用，还说“安装之后无需注册或登录，返回此客服申请加入会议”。

这个环节让杰西卡产生疑惑：办理召回为什么要用第三方软件？她在社交平台检索“大众召回”，发现已有网友揭露骗局，指出“短信”和“客服”话术中的漏洞。她立刻联系了4S店，被告知没有所谓的“召回”。杰西卡立刻关闭与“客服”的对话框，可仍心有余悸，“我在他们的网页上输入过手机号，是不是有风险？”

其实，冒充车企发送“召回通知”行骗不是新鲜事。诈骗分子拿捏车主对车辆安全隐患的关切，依靠精准车辆信息卸下车主戒备，再以“2小时内联系客服”的时限施压，使车主来不及核验信息真伪，一步步诱入骗局——诱骗受害人在钓鱼网站上填写金融账户信息、支付密码、短信验证码；或诱导下载陌生会议软件，开启屏幕共享、远程控制车主手机，窃取账户资金等。

为此，公安部门已经发布提醒：能提供精准的车牌号等信息并不代表其系官方身份；但凡陌生人要求“屏幕共享”，基本可以判定是诈骗。

公众号“公安部刑侦局”发布的反诈提示（截屏）

市场监管部门也提醒，真实的“召回通知”有几个识别要点：通知渠道以品牌官方APP、品牌官方客服热线、授权4S店电话、纸质挂号信为主，不会通过私人手机号、境外号码、苹果“iMessage”等方式批量推送召回通知。同时，车主可登录“国家市场监督管理总局缺陷产品召回技术中心”官网，查询车辆是否在召回名录中。车企真实的召回公告也会同步在该中心公示。

国家市场监督管理总局缺陷产品召回技术中心公示的召回产品名录（截屏）

此外，根据各车企公布的召回办理流程，相关服务全程不会要求车主在网页上填写账户信息、下载会议软件；工作人员更不会索要验证码或是要求开启屏幕共享。

谁泄露了车辆信息？

在有关“车企召回短信诈骗”的讨论中，车主们还关心一个话题：谁泄露了车辆信息？

虚假“召回短信”之所以令部分车主放松警惕，正是因为短信带有准确度很高的车辆信息。

部分车主推测，车辆信息泄露与停车场、导航地图等有关。

有车主说，家人使用他的手机号注册了停车场会员，并将停车场会员与家人名下车辆绑定，结果他收到了虚假“召回短信”，“车主不是我、车险投保人也不是我，只有在停车这个场景中，我与这辆车绑定了，是不是说明停车场泄露了车辆信息？”

还有人则认为部分导航软件也涉嫌泄露信息。周师傅是公司车辆的驾驶员，并非车主，在某导航软件中将车牌号与自己的手机号绑定，结果收到了将其误认作车主的“召回短信”。

“网友的猜测都有可能，但涉及车主和车辆信息的环节比较多，按现有线索，很难判断哪个环节出现问题。”从事信息安全技术工作的刘琛分析，机动车登记、年检、二手车交易、车险投保、维修保养、第三方违章服务代办平台、车主社群等，都能掌握一些车辆信息，都存在信息泄露风险。虽然车企、4S店、保险公司的信息安全管理制度相对完善，明文禁止对外出售车主资料，但也不能排除数据在流转或外包服务环节出现纰漏，“从网友曝光的案例看，部分短信甚至包含车架号——停车、导航这类服务场景一般并不采集车架号。可见，信息泄露的真实情况可能比网友猜测的更复杂。”

虽然无法确定哪个环节风险最高，但刘琛认为，并非完全没有防范手段，“最主要的有两点，一是避免主动泄露个人信息，不该‘晒’的内容不要‘晒’；二是不要选择不够正规的车辆服务机构或软件。”

具体来看，社交平台不时能看到以“提车”“拿驾照”“开车购物”“车辆送修”等为主题的分享帖。刘琛提醒：“部分帖子包含车主姓名、车牌号，甚至车架号等信息。有的网友认为这些信息是零碎的，但在灰色产业链中，不法分子会将零星信息拼凑起来，最终成为可供交易的个人信息库。”

在选择车辆服务时，也要注意保护个人信息。例如，定期核对车险、维保平台的授权信息，注销不再使用的停车、违章代办类账号；陌生链接、二维码一律不点；遇到真伪存疑的“召回通知”，优先通过车企官方渠道或者授权4S店核实。

另一方面，车辆消费服务机构应当扛起主体责任，妥善保管数据，采取更有效的措施保护用车人信息。

以停车这一场景为例，上海明确指出停车服务不得索取车辆使用人信息，并推广无须索取手机号即可缴纳停车费的“纯净码”。但记者调查发现，大部分设有会员积分体系的商场，都会将停车费减免和会员体系绑定，而开通会员往往需要消费者提供手机号、车牌号等信息。换句话说，车辆驾驶人若想享受会员停车优惠，不得不提交手机号。

“‘纯净码’的诞生体现出监管部门保护个人信息的导向，但它和商场现有的会员停车优惠体系存在一定冲突。如何在兼顾商家运营需求和用户优惠权益的前提下减少不必要的信息采集，同时督促商家妥善保管已经收集到的数据，需要更细化的配套方案，并接受常态化监管。”刘琛建议。

原标题：《大众、宝马、理想、丰田等车企纷纷辟谣！到底发生了什么？》