“汽车召回”骗局频发，车企不能只忙着辟谣

作者|杨诚

《汽车数据安全管理若干规定（试行）》明确规定，汽车制造商、经销商、维修机构等开展汽车数据处理活动的组织，都应依法履行数据安全义务。

车主信息保护，并非车企可以忽视的经营细节，也是汽车产业链各参与方都需要面对的责任。

然而，近期多地接连出现冒用汽车品牌名义发送虚假召回短信的诈骗事件。不法分子不仅以车辆存在安全隐患为由诱导车主点击陌生链接，甚至能够准确报出车主姓名、车牌号和车型等信息。

从理想到长城汽车，多家车企相继发布反诈声明。假召回短信背后，一个更值得追问的问题是：这些精准的车主信息究竟从哪里来？汽车产业链又该如何守住信息安全防线？

01

假召回短信盯上车主

11月11日，长城汽车发布提醒，称有不法分子冒充哈弗品牌官方，通过短信向车主发送伪造的召回通知，谎称车辆零部件存在安全隐患，并附带陌生网址链接。长城汽车强调，相关短信及链接均非官方发布，公司已就相关线索向公安机关报案。

这场骗局并非孤立出现。

此前，11月5日，理想汽车法务部发布声明，称近日有车主收到冒用理想汽车名义发送的诈骗短信，声称车辆涉及“气囊召回”，要求车主在2小时内通过短信所附网址办理相关手续，并以“逾期取消质保服务”等说法催促操作。理想汽车明确表示，短信所称召回事项纯属虚构。

为什么偏偏是汽车召回？

汽车召回本身就有一定的特殊性。对于车主而言，涉及安全气囊、制动系统等关键零部件的通知，很难被轻易忽略。

同时，召回也是汽车行业正常的质量管理机制，消费者对这一概念并不陌生。骗子不需要编造一个全新的理由，只需借用车企召回这一真实场景，就能让虚假通知看起来更像官方消息。

再加上“逾期取消质保”“限时办理”以及“领取召回补贴”等话术，车主既担心车辆安全，又害怕错过所谓的补偿机会。尤其当对方还能报出自己的车型和车牌号时，原本需要进一步核实的短信，很容易被误认为是车企发来的通知。

把这些案例放在一起看，骗子的套路并不复杂：先用车主信息取得信任，再用车辆安全问题制造焦虑，最后通过陌生链接、虚假补贴等方式诱导操作。真正让人担心的，不只是诈骗手段本身，还有骗子对车主信息的掌握程度。

02

车主信息究竟从哪里泄露？

一辆汽车从购买到使用，再到维修、保险和置换，车主需要与不少机构打交道。姓名、联系方式、车牌号、车型乃至车辆识别代号（VIN），也会在不同服务环节被收集。

其中，汽车经销商和4S店掌握着不少车主资料。

买车时，消费者需要向经销商提交身份信息和车辆登记资料。车开回家后，保养预约、维修记录、售后回访等业务，又会不断补充新的客户信息。

对经销商来说，这些资料是日常经营和维护客户关系的重要依据，但如果管理不到位，客户档案就可能被不当使用。比如，员工私自查询、导出客户资料，甚至将其转卖给外部人员，都可能造成信息泄露。

保险机构同样掌握着大量车主及车辆信息。无论是车险投保、续保，还是出险后的理赔，保险公司都需要获取相应的个人和车辆资料。

还有一种可能，是不同渠道的信息被拼接起来。骗子未必需要从单一渠道拿到完整的车主档案，而是先获得手机号，再通过其他数据来源补充车型、车牌等信息。单独看，每一项资料可能都不完整，但经过匹配后，已经足以支撑一场针对性诈骗。

当然，目前公开信息还不足以查明此次诈骗中车主信息的具体泄露源头，因此也不能简单认定是车企、4S店或保险机构内部人员所为。

03

信息安全防线，车企不能只守自家门

对于车企而言，发布反诈声明固然必要，但这只是应对事件的开始。

从消费者的角度看，自己把信息交给车企或经销商，是为了买车、维修和享受售后服务，而不是让这些资料在不知情的情况下流向其他渠道。一旦诈骗分子能够利用这些信息冒充品牌官方，受到影响的不只是车主的财产安全，还有消费者对品牌的信任。

这也给车企的信息管理提出了更实际的要求。客户资料究竟有多少人能够接触？经销商员工能否随意导出客户档案？第三方服务商是否有超出业务需要的信息使用权限？这些问题都需要企业重新检查。

尤其是汽车销售和售后服务高度依赖经销商网络，车企不能只管好自己的内部系统，却把经销商和外部合作机构排除在管理视线之外。

汽车召回本应是保障消费者安全的一道防线，如今却被不法分子包装成诈骗入口。比起一轮轮发布辟谣声明，车企更应该回答的是：车主交出去的个人信息，究竟有没有得到足够妥善的保护？

当消费者连自己的姓名、车辆信息都无法确定是否安全时，汽车品牌与消费者之间的信任，也难免受到影响。