近日，大众、宝马、理想、丰田等多家车企先后发布辟谣声明，提醒车主警惕各种“召回短信”。相关车企表示，这类短信中的所谓“召回通知文件”“官网入口”“公司印章”等内容均系伪造。 但在社交平台，有收到短信的车主表示，相关短信真假难辨。从部分车主“晒”出的短信看，内容包含车型、车牌号等；点击对应的链接，会出现仿冒车企的“召回通知”以及诱导车主办理“召回”手续的二维码。 不少车主提出双重疑问：面对以假乱真的诈骗短信和仿冒页面，如何分辨？骗子手里的手机号、车型、车牌号等信息，又是从哪里获得的？ 从短信到网页，全是“李鬼” “短信看着特别像官方通知，险些上当。”浙江车主“杰西卡”分享了自己的经历。 她收到的短信带有抬头为“大众汽车（中国）投资有限公司”的“召回通知”图片，文字内容称其驾驶的车辆转向机与副车架连接处固定螺栓存在安全隐患，企业因此启动召回，请她关注“召回通知”中的微信号，在2小时内联系客服处理。 记者查看这条“召回短信”，发现不少疑点：短信发送方是个人手机号，并非常见的企业号码；“召回通知”列出的“大众官网”与大众汽车公司的真正官网相差甚远。 扫码后，手机页面跳转到“大众汽车会员登录页面”，要求用车辆登记手机号注册“大众会员”。但该页面的网址同样不是大众官方链接，页面上看似有符合正规网站要求的《大众会员网络服务协议》和《大众个人信息保护政策》，点击后都无法打开。 这些细节说明， 从“召回短信”到“会员页面”，都是“李鬼” 。 再看杰西卡与“客服”的对话记录，能更进一步看清骗子套路。 “客服”称，有3个召回方案，前两个是将车送往北京或延安两地的指定4S店进行检测升级，第三个是线上领取5800元更换费用，由车主前往就近4S店检测升级。身处浙江的杰西卡想选择第三个方案，客服遂要求她下载“Zoom Workplace”软件，并表示将由“中国银联人工客服”语音核实后发放5800元维修费用，还说“安装之后无需注册或登录，返回此客服申请加入会议”。 这个环节让杰西卡产生疑惑：办理召回为什么要用第三方软件？她在社交平台检索“大众召回”，发现已有网友揭露骗局，指出“短信”和“客服”话术中的漏洞。她立刻联系了4S店，被告知没有所谓的“召回”。杰西卡立刻关闭与“客服”的对话框，可仍心有余悸，“我在他们的网页上输入过手机号，是不是有风险？” 其实， 冒充车企发送“召回通知”行骗不是新鲜事 。诈骗分子拿捏车主对车辆安全隐患的关切，依靠精准车辆信息卸下车主戒备，再以“2小时内联系客服”的时限施压，使车主来不及核验信息真伪，一步步诱入骗局—— 诱骗受害人在钓鱼网站上填写金融账户信息、支付密码、短信验证码；或诱导下载陌生会议软件，开启屏幕共享、远程控制车主手机，窃取账户资金等 。 为此，公安部门已经发布提醒： 能提供 精准的车牌号等信息并不代表其系官方身份；但凡陌生人要求“屏幕共享”，基本可以判定是诈骗 。 公众号“公安部刑侦局”发布的反诈提示（截屏） 市场监管部门也提醒， 真实的“召回通知”有几个识别要点：通知渠道以品牌官方APP、品牌官方客服热线、授权4S店电话、纸质挂号信为主，不会通过私人手机号、境外号码、苹果“iMessage”等方式批量推送召回通知。同时，车主可登录“国家市场监督管理总局缺陷产品召回技术中心”官网，查询车辆是否在召回名录中。车企真实的召回公告也会同步在该中心公示 。 国家市场监督管理总局缺陷产品召回技术中心公示的召回产品名录（截屏） 此外，根据各车企公布的召回办理流程，相关服务全程不会要求车主在网页上填写账户信息、下载会议软件；工作人员更不会索要验证码或是要求开启屏幕共享。 谁泄露了车辆信息？ 在有关“车企召回短信诈骗”的讨论中，车主们还关心一个话题：谁泄露了车辆信息？ 虚假“召回短信”之所以令部分车主放松警惕，正是因为短信带有准确度很高的车辆信息。 部分车主推测，车辆信息泄露与停车场、导航地图等有关。 有车主说，家人使用他的手机号注册了停车场会员，并将停车场会员与家人名下车辆绑定，结果他收到了虚假“召回短信”，“车主不是我、车险投保人也不是我，只有在停车这个场景中，我与这辆车绑定了，是不是说明停车场泄露了车辆信息？” 还有人则认为部分导航软件也涉嫌泄露信息。周师傅是公司车辆的驾驶员，并非车主，在某导航软件中将车牌号与自己的手机号绑定，结果收到了将其误认作车主的“召回短信”。 “网友的猜测都有可能，但 涉及车主和车辆信息的环节比较多，按现有线索，很难判断哪个环节出现问题 。”从事信息安全技术工作的刘琛分析，机动车登记、年检、二手车交易、车险投保、维修保养、第三方违章服务代办平台、车主社群等，都能掌握一些车辆信息，都存在信息泄露风险。虽然车企、4S店、保险公司的信息安全管理制度相对完善，明文禁止对外出售车主资料，但也不能排除数据在流转或