近日,多地车主收到精准的车辆召回短信,短信里带着链接,点进去是仿冒的官方页面,随后被诱导转账。警方提醒,真实的车辆召回不会要求屏幕共享,车主可以到官方平台核验。
这条诈骗链条里,最值得警惕的是精准两个字。短信里能报出车主的姓名、车型、甚至车牌尾号。这类信息通常来自几个环节:保险投保记录、维修保养档案、二手车交易平台、以及部分 4S 店的外包客服系统。信息一旦流出,就会被反复转卖。
话术设计也很讲究。它用的是召回这个由头,因为召回天然带紧迫感——涉及安全缺陷,车主会本能地想赶紧处理。同时又带权威感——召回是监管部门要求的,不是推销。紧迫加权威,是电诈最有效的两个杠杆。
接下来的套路通常是固定的。点开链接,页面要求填写身份信息、银行卡号验证“退款”;或者引导下载一个会议软件,以“指导操作”为名要求开启屏幕共享。屏幕一共享,验证码、余额、转账过程全部暴露。
真正的召回流程是什么样?按照缺陷产品召回的规定,车企会通过挂号信、短信、电话、App 推送等方式通知车主,内容一般包括缺陷描述、召回范围、处理方式,并引导车主联系授权经销商预约维修。整个过程免费,不需要车主提供银行卡,更不会要求转账或屏幕共享。
核验其实很简单。一是打厂家 400 客服电话,报车架号查询;二是登录市场监管总局缺陷产品召回中心的官网,按车型或车架号检索;三是直接联系平时保养的 4S 店。三步里任何一步都能确认,不需要点短信里的链接。
万一已经点了链接、填了信息,处置要快:立刻联系银行冻结卡片、修改支付密码;如果下载了会议软件并共享过屏幕,马上卸载、检查是否有陌生设备登录;保留短信和页面截图,拨打 96110 或到派出所报案。
这类诈骗之所以有效,是因为它借了真事的外壳。召回制度本身是保护车主的,被拿来当诱饵,损失的不只是钱,还有公众对通知机制的信任。看到带链接的召回短信,最稳的动作就是不点、核验、再决定。
鲁南快报