湖北
作者|杨诚
《汽车数据安全管理若干规定（试行）》明确规定，汽车制造商、经销商、维修机构等开展汽车数据处理活动的组织，都应依法履行数据安全义务。
车主信息保护，并非车企可以忽视的经营细节，也是汽车产业链各参与方都需要面对的责任。
然而，近期多地接连出现冒用汽车品牌名义发送虚假召回短信的诈骗事件。不法分子不仅以车辆存在安全隐患为由诱导车主点击陌生链接，甚至能够准确报出车主姓名、车牌号和车型等信息。
从理想到长城汽车，多家车企相继发布反诈声明。假召回短信背后，一个更值得追问的问题是：这些精准的车主信息究竟从哪里来？汽车产业链又该如何守住信息安全防线？
01
假召回短信盯上车主
11月11日，长城汽车发布提醒，称有不法分子冒充哈弗品牌官方，通过短信向车主发送伪造的召回通知，谎称车辆零部件存在安全隐患，并附带陌生网址链接。长城汽车强调，相关短信及链接均非官方发布，公司已就相关线索向公安机关报案。
这场骗局并非孤立出现。
此前，11月5日，理想汽车法务部发布声明，称近日有车主收到冒用理想汽车名义发送的诈骗短信，声称车辆涉及“气囊召回”，要求车主在2小时内通过短信所附网址办理相关手续，并以“逾期取消质保服务”等说法催促操作。理想汽车明确表示，短信所称召回事项纯属虚构。
为什么偏偏是汽车召回？
汽车召回本身就有一定的特殊性。对于车主而言，涉及安全气囊、制动系统等关键零部件的通知，很难被轻易忽略。
同时，召回也是汽车行业正常的质量管理机制，消费者对这一概念并不陌生。骗子不需要编造一个全新的理由，只需借用车企召回这一真实场景，就能让虚假通知看起来更像官方消息。
再加上“逾期取消质保”“限时办理”以及“领取召回补贴”等话术，车主既担心车辆安全，又害怕错过所谓的补偿机会。尤其当对方还能报出自己的车型和车牌号时，原本需要进一步核实的短信，很容易被误认为是车企发来的通知。
把这些案例放在一起看，骗子的套路并不复杂：先用车主信息取得信任，再用车辆安全问题制造焦虑，最后通过陌生链接、虚假补贴等方式诱导操作。真正让人担心的，不只是诈骗手段本身，还有骗子对车主信息的掌握程度。
02
车主信息究竟从哪里泄露？
一辆汽车从购买到使用，再到维修、保险和置换，车主需要与不少机构打交道。姓名、联系方式、车牌号、车型乃至车辆识别代号（VIN），也会在不同服务环节被收集。
其中，汽车经销商和4S店掌握着不少车主资料。
买车时，消费者需要向经销商提交身份信息和车辆登记资料。车开回家后，保养预约、维修记录、售后回访等业务，又会不断补充新的客户信息。
对经销商来说，这些资料是日常经营和维护客户关系的重要依据，但如果管理不到位，客户档案就可能被不当使用。比如，员工私自查询、导出客户资料，甚至将其转卖给外部人员，都可能造成信息泄露。
保险机构同样掌握着大量车主及车辆信息。无论是车险投保、续保，还是出险后的理赔，保险公司都需要获取相应的个人和车辆资料。
还有一种可能，是不同渠道的信息被拼接起来。骗子未必需要从单一渠道拿到完整的车主档案，而是先获得手机号，再通过其他数据来源补充车型、车牌等信息。单独看，每一项资料可能都不完整，但经过匹配后，已经足以支撑一场针对性诈骗。
当然，目前公开信息还不足以查明此次诈骗中车主信息的具体泄露源头，因此也不能简单认定是车企、4S店或保险机构内部人员所为。
03
信息安全防线，车企不能只守自家门
对于车企而言，发布反诈声明固然必要，但这只是应对事件的开始。
从消费者的角度看，自己把信息交给车企或经销商，是为了买车、维修和享受售后服务，而不是让这些资料在不知情的情况下流向其他渠道。一旦诈骗分子能够利用这些信息冒充品牌官方，受到影响的不只是车主的财产安全，还有消费者对品牌的信任。
这也给车企的信息管理提出了更实际的要求。客户资料究竟有多少人能够接触？经销商员工能否随意导出客户档案？第三方服务商是否有超出业务需要的信息使用权限？这些问题都需要企业重新检查。
尤其是汽车销售和售后服务高度依赖经销商网络，车企不能只管好自己的内部系统，却把经销商和外部合作机构排除在管理视线之外。
汽车召回本应是保障消费者安全的一道防线，如今却被不法分子包装成诈骗入口。比起一轮轮发布辟谣声明，车企更应该回答的是：车主交出去的个人信息，究竟有没有得到足够妥善的保护？
当消费者连自己的姓名、车辆信息都无法确定是否安全时，汽车品牌与消费者之间的信任，也难免受到影响。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
