10家车企集体“打假”召回，可信息到底是谁“泄露”的？

最近，不少车主刷到一条特别反常的行业动态。刚等来了国家市场监督管理总局的集中召回公告，转头就看见近十家主流车企齐刷刷发反诈提醒，口径几乎一模一样：别信冒充官方的召回短信，别点陌生链接，别给验证码。

然而，没人明说的潜台词，却同样藏不住：骗子手里的车主信息，准得离谱。

11月4日，国家市场监督管理总局缺陷产品召回技术中心集中发布多份召回公告，大众系（含一汽-大众、上汽大众、大众中国及奥迪）、丰田系（广汽丰田、一汽丰田、雷克萨斯）、路特斯、Jeep、光束MINI等品牌单日合计备案召回超80万辆汽车，涉及转向机固定螺栓锈蚀、燃油管路快接接头缺陷、车载软件控制程序不完善、悬架部件松动、内后视镜粘合不良等直接关乎行车安全的问题。

按照行业常规操作，车企本应同步启动车主通知流程，挨个联系对应车主到店完成免费检修，大多不会在全网引发大范围讨论。但这次的节奏完全走偏了。

召回公告发布不到24小时，各地车主先收到的不是品牌官方客服的来电，而是精准匹配了自己姓名、车牌号甚至完整17位车架号的诈骗短信，开口就说"你的车辆气囊存在致命隐患，24小时内不确认召回将取消整车质保"。不少提车才两三个月的新车主，连首保通知都还没收到，先被这条短信吓出一身冷汗。

1

车主的不安

可不只一条短信那么简单

这些天全国车主群里聊得最多的，不是自己的车在不在召回名单里，而是"我的车架号怎么连骗子都知道"。

成都一位刚提车3个月的车主，开着新车往天府新区办事，路上突然收到短信，上面不仅写清了他的全名和刚上的川A牌照，连平时自己都记不全的车架号后几位都标得清清楚楚。

他当场把车停在辅道上，打了十分钟品牌官方客服电话才接通，对方只反复强调"别信，我们正在发反诈声明"，半句没解释他的全套车辆信息为什么会流到外人手里。

有开了五六年丰田的老车主翻自己的短信记录，发现这两年已经收到过不下十次不同名头的"召回通知"，以前还以为是车企通知出了错，这次十多家品牌集体打假才反应过来，自己的车辆信息早就在外面流转了好几年。

现在不少车主已经养成了条件反射：接到任何带"召回"字样的电话，第一时间开录音核对工号；收到陌生短信先去车企官网翻上几页找官方公告；就连在车友群聊车辆故障，发截图都要把所有个人信息打满马赛克，生怕漏一个字符就被骗子盯上。

大家真正慌的根本不是一条钓鱼短信，而是你老老实实把所有信息提交给正规机构之后，这些最私密的资料却在你完全不知情的情况下，流到了不知道哪个陌生人手里。你根本不知道下一次，对方会用你的信息编出什么新骗局。

2

骗子的精准收割

踩中了所有人的焦虑空窗期‌

这次黑产的套路并不新鲜，但精准程度远超以往。

官方召回公告刚一发布，所有车主的注意力瞬间全部钉在"我的车有没有安全问题"这件事上，焦虑感直接拉满，几乎没人设防。

骗子就卡着这个最关键的时间窗口，把"气囊紧急召回""72小时不处理直接取消质保"这类最戳车主痛点的话术塞进短信，还配上仿得几乎和官方文件一模一样的车企红头通知，连公章边缘的细微毛边都做得毫无破绽。

从各地警方公开的警情通报来看，已经有不少车主中招：安徽芜湖的徐女士被诱导下载会议软件并开启语音通话（部分反诈通报警示亦提及屏幕共享），对方以"账户异常无法接收召回补偿"为由，哄骗她从多个网贷平台贷款后全部转出至指定账户，最终损失40余万元；

家住湖南湘江新区的刘女士收到冒充丰田品牌的彩信，对方出示伪造的"丰田汽车（中国）投资有限公司"红头文件，以高田气囊线上理赔2800元为由一步步诱导下载聊天软件、开启屏幕共享，最终被骗走2万余元；

云南大理也有车主（如央视中国之声报道的袁女士）收到同款精准短信，好在及时与4S店核实，才没有造成财产损失。不少骗子直接用"00"开头的境外号码打过来，开口就能把全套车辆信息报得一字不差，自称召回专员怕你跑4S店麻烦，特意安排上门取车检修，很多车主听见对方能完整背出自己的车架号，根本不会怀疑对方身份。

耐人寻味的是，所有车企的反诈声明里，把"别点链接、别给验证码、别开屏幕共享"翻来覆去说了好几遍，却没有任何一家品牌正面回答所有人最关心的问题：我家车主的完整车架号，到底是怎么流到诈骗分子手里的？

3

‌你的车主档案

或早在买车路上就被"曝光"

很多车主至今还觉得，自己的信息肯定是某次随手注册小网站不小心泄露的，根本没往汽车行业的流程里想。但这次刚上牌不满3个月的新车主都能收到精准诈骗短信，已经把遮羞布彻底扯了下来：整个行业的车主数据池，早被黑产拆得明明白白，拼成了谁都能轻易买到的完整共享档案。

你第一次进4S店看车，销售递完矿泉水就会让你留个电话方便通知试驾。此时，你的姓名、手机号、意向车型或许就进入了第一份名单；

当你付完车款去车管所上牌，身份证号、家庭住址、完整车架号同步录入系统；

投保车险的时候，你的过往出险记录、常用联系地址又被补进档案；

提车后下载车企APP完成实名认证，你的日常通勤路线、充电加油的位置数据就开始持续上传；

就连你为了领一瓶免费玻璃水扫码填过信息的第三方小程序，都可能悄悄拿走了你的部分车辆资料。

以前这些数据散在不同机构手里，黑产要凑齐一套完整的车主档案得花不少功夫，成本不低。现在整个流转链条完全打通，刚上完牌的新车数据，不出几天没准就能出现在黑产交易群里明码标价。

你以为信息是在某个孤立环节漏的，实际上可能从你踏进4S店大门的那一刻起，你的全套资料就已经在一条看不见的流水线上，被拆碎、拼接、转手，最后精准送到了骗子手里。

4

只喊车主小心

本质是最省心的甩锅‌

翻遍十多家车企的反诈声明，所有人的话术都高度统一：提醒车主提高警惕，有疑问联系官方客服核实。从头到尾，没有任何一家品牌提及"我们正在内部排查数据泄露节点"，更没人回应公众的核心疑问：为什么刚提车的新车主，信息还没走完所有业务流程就已经流了出去。

2021年10月1日起正式施行的《汽车数据安全管理若干规定（试行）》明确划定：车辆行踪轨迹、音频、视频、图像和生物识别特征等属于敏感个人信息，车企处理这类敏感个人信息应当取得个人单独同意，不得违规向任何第三方提供；重要数据应当依法在境内存储，因业务需要确需向境外提供的，须通过国家网信部门组织的安全评估。

但现实里很多品牌的操作完全走偏：为了冲APP注册KPI，销售的奖金直接和车主实名认证率挂钩，不少人提车当天就被四五个人围着引导扫码注册；很多定位功能默认开启持续上传，你不点进设置翻上三四层菜单，根本找不到关闭的入口；甚至还有部分车企，把用户的脱敏驾驶数据打包拿去做商业合作，连最基本的公示都没有。

此前，通用汽车因被指控在未取得车主明示同意的情况下，通过旗下安吉星（OnStar）的"智能驾驶员"（Smart Driver）功能持续采集车主的急刹车、急加速、安全带使用情况及精确地理位置等驾驶行为数据，并出售给两家数据经纪商，后者再将数据加工为"风险评分"转售给保险公司用于保费定价，被美国35个州和哥伦比亚特区共36个司法辖区的总检察长联合起诉。

2026年10月，通用汽车同意支付2.2亿美元（约合人民币14.6亿至14.7亿元）达成和解，并承诺今后在收集或共享驾驶及位置数据前必须获得车主明示同意；通用在和解中未承认存在违法行为，相关信息可通过公开报道核验。

国内方面，2026年7月工信部发布的2026年第4批（总第57批）侵害用户权益APP通报中，哪吒汽车APP（6.4.2版本）因违规收集个人信息被点名；

更早前的2026年1月，东风风神APP（v4.4.6版本）因在向第三方提供用户数据时，未依法告知用户接收方的名称、联系方式、处理目的与方式，亦未取得用户的单独同意，被国家计算机病毒应急处理中心通报，相关记录均在官方公示中可查。

现在最荒诞的局面就这么出现了：车企攥着全行业最齐全的车主核心数据，拿着用户的信息做运营、做生态、做所谓的智能服务，转头就把数据保护的最后一道防线，全部甩给了连基础技术防护能力都没有的普通车主。

光靠一句轻飘飘的"请车主提高警惕"就想把整件事揭过去，说穿了就是最省心的责任甩锅。

车主信息保护从来就不是消费者一个人的事，那些手里攥着海量敏感车主数据的机构，是时候站出来给公众一个明确的交代：你手里那扇存放用户隐私的门，到底有没有看好。

(本文仅为作者个人观点，不代表马拉车市立场。)

版权声明：本文部分图片源自网络

如涉及版权问题，请作者持权属证明与本公众号联系

如需转载请向本公众号后台申请并获得授权