“您的车辆涉及高田气囊隐患，需紧急召回并发放理赔，2小时内办理逾期取消质保。”近期，不少车主收到这类冒用丰田、宝马、理想等车企名义的诈骗短信。短信不仅能精准报出车主姓名、车牌号、车架号，部分还附带伪造的监管部门红头文件截图，用安全隐患和质保失效制造焦虑。
连日来，多家品牌4S店接到车主咨询，涉事车企先后公开辟谣，证实此类短信均为电信诈骗。大河报记者调查发现，诈骗链接多指向境外未备案的虚假网站，而骗局迷惑性强的核心并非伪造的召回理由，而是黑灰产渠道已批量掌握大量车主档案，信息泄露的灰色链条才是更值得警惕的深层风险。
信息精准匹配 车主险些信以为真
家住郑州管城区的丰田车主张先生就收到了这样一条短信，里面他的全名、车辆号牌、车架号后六位分毫不差，内容声称其车辆高田气囊存在破裂风险，可领取2800元理赔款。“刚看见的时候心里一紧，毕竟气囊关系到行车安全，容不得马虎。”张先生告诉记者，他留意到发信号码是普通私人手机号，而非4S店官方座机，多了个心眼，致电花园路一家丰田4S店核实，才确认是诈骗短信，而该店近期已接到几十通同类咨询。
郑州市民王女士前不久刚做完车辆保养，很快就收到同类召回短信。对方能准确说出她的车型、上牌时间甚至身份证登记信息，加上维保时间点刚好吻合，她起初毫无防备，和对方通了近20分钟电话。更具迷惑性的是，对方还主动引导她下载国家反诈中心APP，声称要核验身份才能发放理赔款。直到对方提出让她登录网银操作“收款验证通道”，王女士才察觉不对，立刻挂断电话。“现在想想都后怕，他们把我的信息掌握得这么全，换谁都容易愣神。”王女士说。
记者梳理多位郑州车主反馈发现，这类诈骗传播渠道并不单一，除私人手机号短信外，苹果iMessage图片文件、“00”开头境外来电也同步出现同类话术，均以高田气囊碎片伤人制造恐慌，用“取消质保”“责任自负”逼迫车主快速操作。几乎所有险些中招的车主都有同一个疑问：这些精准的个人与车辆信息，究竟从哪里流出。
记者实测车主提供的一条涉诈链接发现，页面标注“大众服务中心”登录界面，仅设有简单滑动验证，无任何企业资质与官方联系方式。大众汽车官方客服核实后明确表示，大众中国官方域名为vw.com.cn，涉事数字域名绝非官方站点。进一步查询显示，该域名无工业和信息化部ICP备案，服务器架设在境外，注册人信息被隐私代理完全隐藏，符合诈骗网站典型特征。
郑州多家4S店接预警 多品牌集中辟谣
针对集中爆发的诈骗咨询，郑州本地多家授权4S店均已接到厂家总部风险警示，陆续向车主澄清。
郑州一家一汽丰田4S店售后经理告诉记者，10月底以来，店里平均每天接到十几通同类咨询电话，厂家总部已正式通知，确认该短信为不法分子炮制的诈骗内容。“正规召回只会通过官方APP、品牌会员平台或4S店固定座机推送，绝不会用私人手机号发带链接的消息，更不会以取消质保要挟。”该经理表示。记者查阅国家市场监管总局缺陷产品召回技术中心公告确认，近期丰田并无气囊紧急召回通知。
郑州中德宝工作人员称，该门店已收到总部风险提示，近期不少宝马车主收到自称“中国宝马BMW”的召回短信，声称10月1日启动高田气囊集中召回，要求2小时内办理。“宝马今年没有这项集中召回计划，所有召回信息都要凭17位车架号单独查询，不可能群发短信附链接。”该工作人员表示，门店已统一答复口径，第一时间为车主澄清。
11月5日，理想汽车法务部发布声明，明确短信提及的“气囊召回”事项纯属虚构，涉事短信与网址均非官方渠道。品牌提醒郑州车主勿点击陌生链接、勿填写个人与车辆信息，若已泄露信息及时采取安全措施，遭遇财产损失保留证据并报警。
11月5日，大众汽车（中国）投资有限公司发布声明：我们注意到，近日有不法分子冒用“大众汽车（中国）投资有限公司”及相关监管部门名义，向部分车主发送虚假短信，并通过非官方链接诱导车主提供个人信息、办理所谓召回手续。
大众汽车（中国）投资有限公司在此郑重声明：上述短信及所附文件均非大众汽车官方发布的召回通知。 请广大车主提高警惕，切勿点击可疑链接、回复相关信息或向不明来源提供个人及车辆信息，谨防上当受骗。
温州公安近期专门点名提示，市面上出现了伪造本田车辆召回理赔的短信骗局，提醒市民不要点击陌生号码发来的召回链接和二维码，不要填写银行信息。郑州一位本田4S店售后人士也提醒，正规召回一般通过挂号信、品牌App推送或门店电话联系车主，没有用私人号码发链接这种操作。
骗术破绽不难识别 信息泄露才是核心隐患
反诈民警表示，这类骗局抓住车主对行车安全的重视心理，搭配精准个人信息很容易让人放松警惕，但留意细节就能识破。
民警介绍，正规车企召回通知有固定官方渠道，绝不会通过个人手机号、陌生iMessage或境外号码发送；诈骗短信通常不标注官方客服电话，仅附带与车企无关的陌生域名；骗子还会要求车主扫码、下载陌生会议软件、开启屏幕共享，这些操作在正规召回流程中完全不存在。
谈及资金转移套路，民警解释，虚假网页会将转账金额伪装成“核验验证码”，车主点击确认的瞬间钱款就会直接转入骗子账户。得手后诈骗分子还会以资金核查、账户解冻为由诱导开启屏幕共享，逐步转空卡内余额。目前国内已有多地车主中招，其中安徽芜湖一名车主被骗40余万元，是已知损失最高的个案。
在民警看来，比起翻新的诈骗话术，更值得警惕的是背后的信息泄露问题。“广撒网的诈骗命中率很低，但能报出全名、车牌甚至车架号的精准诈骗，很容易让车主放下防备，成功率高得多。”一名民警告诉记者，精准诈骗的根基是个人信息的非法流转与地下交易，假召回只是利用的由头，即便没有高田气囊，骗子也会找其他理由实施诈骗。
汽车销售业内人士表示，车主信息泄露路径遍布用车全周期。4S店留存的客户档案、车险平台的投保资料、第三方汽车小程序的注册信息、二手车平台的车辆档案，都可能因数据管控不严流入黑灰产渠道。甚至车窗上的挪车电话、社交平台晒出的行驶证照片，也可能被收集后汇入地下信息交易市场。目前本次诈骗的信息泄露源头尚未明确，但批量出现的精准诈骗，已暴露出汽车消费领域个人信息保护的短板。
民警提醒，核实召回信息可通过三条正规路径：拨打车企官方400/800热线、联系线下授权4S店、登录国家市场监管总局缺陷产品召回技术中心官网查询，拿不准可直接拨打96110反诈专线。
来源：大河报记者 祁驿 实习生 赵曼瑜