召回诈骗团购刷单 车市信任两头围猎 | 汽势述评

汽势Auto-First | 孙金凤

一条“召回”短信，骗走车主20万元；一个两万多人的团购群，刷一单返佣1000元。过去一周汽车行业接连引爆的这两起事件，看似毫不相干，其实是同一场有关“信任”的围猎。

一件对准钱包，一件对准战报

先看第一起。

11月初，北京、云南、浙江等多地车主收到"车辆召回"短信，姓名、车牌、车型甚至车架号全部准确无误，附带盖着"公章"的红头文件，以"气囊隐患紧急召回""逾期取消质保""限时两小时办理"制造恐慌。车主点开链接，进入的是高仿的"官方服务中心"，随后被诱导下载会议软件、开启屏幕共享，在"转账测试"的话术下把钱转进骗子账户——北京车主程先生一次损失20万元，宁波车主王先生转出近5万元才幡然醒悟。

11月4日和11月6日，国家市场监督管理总局缺陷产品召回中心，恰好集中发布多起真实召回公告，涉及近十个品牌。骗子正是踩着这波社会关注，伪造通知精准围猎。11月5日至6日，丰田、宝马、比亚迪、问界、理想、大众、奔驰等车企先后紧急声明：相关"召回通知"均非官方发布。昆明、浙江、深圳等地的反诈中心也纷纷发布紧急提醒，公安部刑侦局表示，案件已在侦办中。

再看第二起。

11月10日，新快报记者潜入一个成员超2.6万人的"理想i6团购4群"实测：按群内指引在理想汽车App支付5000元大定、锁单一台限时权益价23.98万元的2026款理想i6，提交订单编号后不到24小时，收到6000元回款——5000元本金加1000元佣金，全程无需提车。群内"大团长—指导员—结算员"分工明确，形成"出资—下单—返款—返佣"的完整闭环。

当日，理想汽车法务部声明：该活动与公司无关，未组织或授权任何组织、个人开展，已向警方报案。截至目前，组织者的身份、动机和资金来源尚不清楚。但虚增的订单是真实的——就在几天前，理想门店工作人员还向媒体透露，i6"全国大定订单已经突破5万台"。这5万台里有多少真实需求，现在成了一个需要警方回答的问题。

至此，这场围猎的两头都清晰了：召回短信围猎的是车主的钱包，团购群围猎的是订单数据的公信力。

两种"精准"，一样的配方

两起事件的实施路径惊人地相似：都是对汽车行业线上化基础设施的反向利用。

召回诈骗的前提是"精准"——骗子手里握着车主的真实信息，车牌、车型、联系方式一一对应，连钓鱼网站都能当场调出你的车辆资料。这份精准，正是汽车消费全链条数字化的产物：购车、上牌、保险、售后，每一个环节都在收集和流转车主数据，而数据在哪个环节失守，至今无人能说清。

团购刷单利用的则是另一套"精准"——对车企订单规则的精确拿捏。大定金额低到5000元、App下单即锁单、订单号成为唯一凭证，这套为了降低用户决策门槛而设计的线上流程，被组织者原封不动地改造成了刷单流水线。1000元佣金买的不是车，是写进订单系统的一个“+1”。

从法律层面讲，这两起事件其实都没有多少模糊地带。

召回诈骗一事，中国政法大学刑事司法学院教授李怀胜的分析很清晰：能准确报出车牌、车架号和联系方式，说明信息已从某个环节泄露并被用于精准诈骗，泄露行为本身最可能触及侵犯公民个人信息罪；如果是车企、4S店、保险或平台内部人员利用职务便利泄露，还要从重处罚；下游诱导转账则涉嫌诈骗罪，明知信息将被用于诈骗仍提供的，构成诈骗共犯或帮助信息网络犯罪活动罪。真正的难点不在定性，在溯源——信息在黑产链条中多次转手，因果关系的证明极其困难。

团购刷单一事，广东正平天成律师事务所合伙人项国靖指出：参与者无真实购车意愿，属于典型虚假交易，涉嫌违反《电子商务法》和《反不正当竞争法》；虚增订单误导消费者对车型热度和交付周期的判断，侵害知情权，对同行构成不正当竞争；已形成层级组织链条、以营利为目的组织刷单、严重扰乱市场秩序的，还可能涉嫌非法经营罪。而参与刷单的普通用户同样不受保护——这类订单在法律上属于"通谋虚伪表示"，不仅购车合同无效，连定金规则都不适用。

一句话：一个涉嫌刑事诈骗，一个涉嫌虚假交易和非法经营，都是红线，不是灰色地带。

狂奔的流量，迟到的规则

如果只在个案层面看，这是两起孤立的违法事件。但把它们放在一起，暴露的是同一个行业级矛盾：汽车行业全面线上化、数据化之后，数据、订单、渠道、用户信任的治理规则，远远跟不上流量与指标驱动的商业模式。

第一，用户数据早已资产化，保护责任却仍然悬空。汽车行业大概是收集个人信息环节最多的消费领域：车企CRM、经销商、保险、金融、充电桩、App，每一条链路都在沉淀车主数据，但"谁经手、谁负责"从未真正落地。这次召回诈骗，多家车企都是受害者，可车主信息批量泄露的源头，未必有人能查得出来——这才是比诈骗本身更深的寒意。

第二，订单数据从经营指标异化为传播指标，就必然有人为它定价。大定数、锁单数早已不是内部经营数据，而是新车上市的"战报"、高管微博的弹药、资本市场的估值依据。当订单数字被赋予营销功能，制造它就成了一门生意。这次2.6万人的团购群，不过是把电商行业玩了十年的刷单套路，原样搬进了汽车业的App里。值得反思的是行业的指标崇拜：车企比订单、媒体传订单、股民看订单，人人都知道数字有水分，人人都在给水分定价。

第三，渠道全面线上化之后，"官方"二字反而失去了辨识度。真召回靠短信和官网，假召回也用短信和"官网"；官方App下单是真订单，第三方团购群用同一个App下单就成了假订单。当所有触达都搬到线上，用户失去的不是判断力，而是一个可以无条件信任的官方通道。

汽势观：要把"信任基础设施"补上

在汽势Auto-First看来，为避免发生类似的事情，抓住几个骗子或某些群主还远远不够，关键是要堵住规则的缺口。

其一，用户数据要有全生命周期的责任链。最小化收集、经销商权限隔离、数据外发可溯源水印，这些在金融和互联网行业已是标配的技术手段，汽车行业没有理由继续例外。召回欺诈这起案件更应该成为契机：监管应推动溯源倒查到底，让泄露环节付出看得见的代价。

其二，召回信息需要唯一的权威出口。市场监管总局缺陷产品召回中心官网支持VIN码查询，但知道它的车主太少。召回信息应推动"一个窗口"发布——监管部门统一入口、车企App同步推送、短信通道官方签名认证，让"官方消息"在技术上可验证，而不是靠车主自己鉴别公章真伪。

其三，订单数据该褪去营销色彩、回归经营本质。大定、锁单、退单、交付的统计口径应当标准化，上市公司的订单宣传应与后续交付数据挂钩核验，给数据注水的成本要高于注水的收益。行业也该降一降对"上市首日订单破X万"的集体亢奋——销量是交付出来的，不是宣布出来的。

其四，车企对第三方活动不能止于"报案了事"。理想这次反应不算慢，但2.6万人的群组织、成建制的分工、成规模的资金流水，在社交平台存在了多日才被发现，平台的风控和企业的舆情监测都值得复盘。发现之后，配合警方溯源到组织者、资金链和真实订单规模，给市场一个交代，才是对"不做假数据"最好的自证。

汽车行业走到今天，竞争早已从产品本身延伸到数据竞争、流量竞争，但竞争的底线规则还停在旧时代。两头围猎，围的其实是同一样东西：骗子猎取车主对品牌的信任，刷手猎取市场对数据的信任——而信任，是所有竞争真正的地基。地基不牢，跑出来的所有数字，都可能是流沙上的战报。因此，汽车行业最需要的是把"信任基础设施"补上。（部分图片源自网络）