一条声称来自“丰田中国”的汽车召回短信，不仅准确写出了车主的车牌号码，还附有盖着企业印章的“召回通知”，要求车主在两小时内联系客服办理，否则车辆后续质保服务可能被取消。

　　近日，《中国经营报》记者了解到，多位车主收到了上述短信。记者向广汽丰田4S店相关工作人员核实，这是一条虚假召回信息。然而，比短信真伪更值得关注的是，发送者为何能够将车主手机号码与真实车牌信息准确对应？

　　近期，类似事件接连发生。丰田、问界、大众等多家汽车品牌相继就虚假召回通知发布声明。部分车主收到的诈骗信息甚至包含姓名、车型及车辆识别代码（VIN）。与此同时，已有车主因相信虚假召回通知遭受财产损失。

　　汽车召回原本是保障车辆安全的重要制度。当不法分子利用车主真实信息冒充汽车生产企业，汽车销售、保险、维修保养及召回服务环节涉及的个人信息如何流转、由谁管理，以及真实召回通知如何获得车主信任，成为此次事件中值得关注的行业问题。

　　伪造召回通知精准匹配车牌

　　记者收到的短信显示，发送者自称“丰田中国”，称车辆涉及高田气囊召回，气体发生器展开时可能产生碎片伤及车内人员，并声称相关召回自2026年10月1日起启动。短信要求车主在两小时内联系办理，同时以不办理可能取消后续质保服务施压。

　　短信所附文件以“丰田汽车（中国）投资有限公司”为抬头，配有企业印章图案和二维码，正文还列出所谓“中国丰田官网地址”“客服地址”。两个网址使用同一主域名，却不是丰田公开的官方召回查询渠道。

　　由于短信中的车牌信息与记者实际车辆一致，记者随即向广汽丰田4S店相关工作人员核实。对于这条所谓的召回信息，4S店相关工作人员明确回复：“假的”“不要相信”。

　　当记者进一步询问正常车辆召回的通知方式时，该工作人员表示：“如果有召回一般是当地的车行通知的。”

　　这一回复也与丰田中国随后发布的声明相呼应。

　　11月6日，丰田汽车（中国）投资有限公司发布严正声明称，近日有不法分子冒用其名义，向部分车主发送以“高田气囊召回”“摄像头召回”为由的虚假短信，诱导点击非法链接或扫描不明二维码。所谓“召回通知文件”“官网入口”“印章图案”均系伪造。丰田中国强调，正规召回维修完全免费，不会通过不明链接收取费用；车主可从雷克萨斯、一汽丰田、广汽丰田官方渠道查询。

　　广汽丰田相关负责人向记者表示，近期确有不法分子冒用丰田中国名义发布虚假召回通知实施诈骗，提醒车主不要点击可疑链接，也不要提交个人及车辆信息。

　　在诈骗短信出现的同时，真实的召回公告也在发布。11月4日，国家市场监督管理总局公布丰田相关召回计划，涉及47347辆国产普拉多混合动力汽车和8130辆进口雷克萨斯GX550h混合动力汽车，召回原因与燃油管连接部件可能存在的安全隐患有关，并非短信所称的高田气囊问题。依照真实召回公告，企业需为召回范围内的车辆免费检查相关部件，并根据检查结果实施维修。与之相比，诈骗短信列出的办理网址并非丰田官方查询渠道，却直接要求车主限时联系所谓客服。

　　问界汽车方面亦声明，有人假借“AITO”名义发送“气囊召回”短信，要求通过网址和二维码办理，并以取消质保施压；问界表示并无短信所称的相关召回事项。

　　虚假通知已造成实际损失。据长沙警方披露，一名丰田车主收到附有伪造召回文件的彩信后，进入假冒服务网站。所谓客服以维修方案及线上领取2800元费用为由，引导其进行后续操作，最终骗走2万余元。从仿冒文件到虚构客服流程，诈骗信息试图借助车企品牌和召回制度获取车主信任。

　　车主信息流转与召回核验难题

　　此次事件的另一个焦点是车主信息。就记者收到的短信而言，可以确认发送者掌握了手机号与车牌号码的对应关系，却无法据此判断信息来自哪一环节，更不能直接认定整车厂或经销商发生数据泄露。

　　在正常业务中，车主和车辆信息本就存在于多个环节。《缺陷汽车产品召回管理条例实施办法》要求汽车生产者建立可追溯信息管理制度，保存车主名称、通信地址、联系电话、购买日期、车辆识别代码等信息；汽车销售、租赁、维修经营者也应保存相关车辆及购买者资料、维修记录。这些信息是追溯缺陷车辆、通知车主完成召回的基础。

　　中经传媒智库专家、中关村物联网产业联盟副秘书长袁帅在接受记者采访时表示，整车厂掌握车辆生产与交付数据，经销商持续补充车主联系方式、配置及维修记录，保险公司在承保理赔环节形成相关资料，维修门店也会在接车、结算、回访时更新信息。数据经手主体越多，越需要关注访问权限、交接方式及可追溯性。

　　袁帅指出，风险不仅在于某个信息字段被获取，更在于姓名、车牌、手机号、车辆识别代码等原本分散的信息被拼接，增加了冒名通知的可信度。不过，正常售后服务中依法使用信息，与未经授权的跨主体传递或超出业务范围的调用，应严格区分，不能混为一谈。

　　知名危机公关专家、福州公孙策公关合伙人詹军豪表示，维保、保险、经销商和第三方外包服务商是应重点关注的信息管理环节，排查宜聚焦外包数据接口及经销商资料台账。

　　袁帅进一步提出，应检查是否存在共用账号、违规查询和批量导出，数据导出能否追溯到具体人员，离职员工权限是否及时撤销，以及第三方服务商是否拥有超出业务所需的查询权限。他还特别提到，部分售后业务在客户回访、延保、救援、代办年检等过程中需要接触车主数据，应当厘清每项服务对应的资料范围。如果经销商通过个人设备或即时通信工具传递客户资料，或系统难以记录具体查询人员，企业后续排查就会面临困难。

　　制度层面，《汽车数据安全管理若干规定（试行）》已将汽车设计、生产、销售、使用、运维等过程中的个人信息纳入汽车数据管理范围，要求相关数据处理活动遵循合法、正当、具体、明确及与业务直接相关等原则。如何把制度要求落实到经销商、维修机构和外包服务日常操作，成为专家此次提出的治理重点。

　　除了信息安全，召回通知本身如何取得车主信任，同样关系到缺陷车辆能否及时完成维修。市场监管总局数据显示，2025年全国共实施汽车召回190次，涉及684.6万辆；截至2025年年底，累计召回车辆1.21亿辆。召回并非偶发售后行为，而是需要持续、准确触达车主的安全管理工作。

　　依据《缺陷汽车产品召回管理条例实施办法》，生产者应在召回计划备案之日起5个工作日内通过网站、报刊等方式发布信息，并在30个工作日内以挂号信等有效方式告知车主，同时通过热线电话、网络平台接受公众咨询。现实中，车主收到通知还可能经过经销商电话、短信或官方应用等不同渠道。丰田此次声明均将授权经销商和官方查询渠道作为核实信息的途径。

　　袁帅认为，通知渠道分散、不同品牌的发送方式不一，增加了车主识别成本。车企应让不同渠道发出的召回提醒指向可统一核验的官方入口，规范经销商话术与身份认证，不让车主仅凭短信中的姓名、车牌或印章判断真伪。

　　詹军豪也建议，官方APP、车机和备案客服可以同源推送，短信主要承担提醒功能，避免让陌生链接成为办理召回的入口。

　　对于可能造成的后果，袁帅强调，虚假信息反复出现，可能使车主对真实召回通知产生怀疑并延迟处理安全隐患。詹军豪认为，监管部门、车企和通信平台应加强联动，及时核验、拦截涉诈短信，推动数据泄露线索溯源及责任追查，将治理环节前移。

　　从记者收到的精准匹配车牌短信，到多家车企相继辟谣，已确认的是冒名诈骗利用了汽车召回的官方形式和车主对安全隐患的关切；尚待调查的是相关车主信息的具体来源。如何既保护召回服务所需的数据，又让每一条真实通知可核验、能及时触达，正在成为汽车行业需要面对的共同课题。

（文章来源：中国经营网）