近期多地反诈部门发布风险提示，不止单一品牌，多个车企车主都收到伪造的汽车召回通知。

诈骗分子通过短信、苹果iMessage消息，甚至“00”开头境外来电，向车主推送仿冒的召回、理赔通知，利用车辆安全隐患、质保失效制造紧迫感，诱导车主点击钓鱼链接，提交身份证、银行卡、短信验证码，以此盗取资金与个人隐私。理想汽车的虚假气囊召回短信事件，正是这一轮“诱捕式”汽车召回诈骗中的一个典型案例。

这类诈骗有鲜明特点：骗子会拿到精准的车辆号牌、车主联系方式，甚至套用真实的车型召回信息做伪装，极大降低车主警惕性。很多车主看到召回字样，担心车辆存在安全隐患、质保权益受损，来不及核验就直接点开链接。仿冒网页在视觉上高度复刻车企官方页面，普通车主很难一眼分辨真伪，一旦填写银行卡信息与验证码，资金被盗刷风险极高。

很多车主疑惑，骗子为何能精准匹配车主与车辆信息。车辆上牌、投保、维保、线上注册等环节，都存在数据泄露的风险。随着国内汽车保有量持续走高，车主信息已经成为黑灰产重点倒卖的数据资源。这类诈骗也不是新鲜套路，只是近年诈骗手段持续迭代，从普通短信扩展到境外来电、iMessage消息，覆盖的品牌与车主群体越来越广，不再只针对某一个新能源品牌。

厘清行业常识，正规车辆召回有着固定、严谨的通知流程。车企发起官方召回，不会用陌生手机号、境外号码发短信打电话，更不会附带外部网页链接要求线上提交银行卡信息。官方通知渠道以品牌APP站内信、4S店售后专线、纸质信函为主；召回办理只能在官方平台或是授权线下门店。只要通知里附带陌生链接、限时操作，以取消质保、安全事故相要挟，基本可以直接判定为诈骗。

从行业角度看，这一轮大范围召回诈骗，暴露了汽车行业数字化背后的信息防护短板。车企、经销商、保险机构都在大量采集车主车辆信息，数据流转链条长，一旦管控不严，极易流入黑灰产。车企除了产品研发，还需要常态化开展车主反诈科普，在APP、车主社群、维保门店持续推送风险提醒；遇到批量虚假通知时，要第一时间发布辟谣公告，减少受骗案例。监管与反诈部门同步加大打击力度，打击非法买卖车主信息的黑灰产业链，从源头减少数据外泄。

对于广大车主，最核心的防护原则就是先核实、不冲动。收到任何召回、理赔类通知，不要直接点击短信链接，不要在陌生页面填写银行卡与验证码。最简单的核验方式，打开车企官方App查询召回公告，或者拨打品牌官方客服、联系授权4S店确认。只要守住不泄露验证码这条底线，绝大多数钓鱼骗局都无法得逞。

百姓评车

汽车召回诈骗多点爆发，给全行业敲响警钟。汽车产业走向数字化的同时，车主个人信息安全防护、反诈科普，必须跟上产业发展速度。保护车主权益，既要车企守住数据安全关口，也需要车主建立常态化的风险意识，多方合力，遏制这类定向诈骗持续蔓延。