11月11日,长城汽车发布声明称,有不法分子冒充哈弗品牌官方名义,通过短信向车主发送伪造的召回提醒,谎称车辆零部件存在安全隐患,并附带陌生网址链接。长城汽车明确表示,此类短信及链接均非官方发布,“召回事项”纯属捏造,公司已就相关冒名诈骗线索向公安机关报案。

值得注意的是,宝马、大众、理想、丰田等多家车企近期均发布类似警示。一场借“召回”之名、行诈骗之实的黑产,正在向车主群体蔓延。
假召回、真钓鱼:诈骗短信的“剧本杀”
这轮诈骗的迷惑性在于,它借用了真实事件的壳。近期,不法分子利用“高田气囊召回”这一真实召回事件作包装,向车主发送伪造的“召回理赔”通知。理想汽车在声明中指出,诈骗短信声称车辆涉及“气囊召回”,要求车主在2小时内通过短信所附网址办理手续,并以“逾期取消质保服务”等说法催促操作。宝马、大众中国同样确认,近期流传的相关召回通知均非官方发布。

据悉,该诈骗套路的共性清晰可见:以“安全隐患”制造恐慌,以“限时办理”制造紧迫感,以“取消质保”制造损失厌恶,最终将车主引向钓鱼链接。
对此,长城汽车在声明中划出三条红线:官方服务通知不会索要银行卡、验证码等敏感信息,不会要求向陌生账号转账付款,更不会以私人号码发送不明链接。正规汽车召回有着严格规范,由车企通过官方APP、挂号信等方式通知车主到本地4S店免费处理,不会用短信链接诱导下载不明软件。

为何车企集体“中招”?召回信息的认知差被利用
多家车企同时被冒名,背后是召回信息查询渠道的认知差。对普通车主而言,“我的车是否在召回范围内”并非一个能随时回答的问题。诈骗分子正是利用这种信息不对称,用“官方口吻+真实事件+紧急话术”的组合,让车主来不及核实便点击链接。
事实上,核实渠道并不复杂。车主可通过国家市场监督管理总局缺陷产品召回技术中心官网或微信公众号查询,也可联系品牌官方客服或授权经销商确认。但问题在于,多数车主并不知道这个渠道的存在,或是在“限时2小时”的催促下放弃了核实。长城汽车此次报案,既是对诈骗行为的反击,也是一次面向车主的公开提醒:收到召回通知时,先核实,再操作。
天使投资人、资深人工智能专家郭涛指出,此类诈骗的本质是“信任劫持”——诈骗分子不攻击技术漏洞,而是攻击车主对车企官方渠道的信任。车企发布声明、向公安机关报案是必要动作,但更长效的防线在于两点:一是将召回查询入口前置到车主日常使用的APP或车机系统中,让“一键核实”成为习惯;二是车企与公安机关建立诈骗线索的快速互通机制,对冒名短信的发送号码、钓鱼链接进行溯源打击。对于车主而言,记住一条即可:真正的召回不会让你点链接、填银行卡、转账,它只会让你把车开到4S店。
文、图|记者 潘亮
羊城晚报·羊城派原创,未经授权不得转载
