連車牌都寫對的召回簡訊：進了會議軟體，20 萬元轉帳測試回不來

真公告十一月集中出爐，給了假簡訊最好的掩護；簡訊裡的車主資料全對，詐團要走的卻是轉帳、驗證碼，還有你的螢幕。

一筆「轉帳測試」，二十萬元出去就沒回來

場景是這樣開始的：手機震動一下，簡訊裡寫著你的名字、你的車型，有的甚至連車牌都列出來，說你這批車在召回範圍內，附上一條連結，或留一個「召回專線」。在中國多地，這樣的簡訊最近大量出現。依照警方通報的劇本，車主接著被引導下載一款會議軟體，由「理賠專員」視訊協助辦理「線上理賠」，過程中要求共享螢幕，再以「驗證帳戶可收款」為由，請車主做一筆轉帳測試。有人照做，二十萬元人民幣轉出後就沒有回來，部分受騙車主已經報案。

「警惕車輛召回謠言 已有人受騙」這個詞條隨後登上熱搜。警方與多家車廠接連闢謠，重點收攏成一句話：正規的車輛召回不會要求車主轉帳，不會誘導螢幕共享，所有疑問都可以到官方管道核驗。

一句提醒能掛上熱搜，表示受騙的已經有案例，也表示還有大量車主正拿著手機，判斷自己收到的那則簡訊是真是假。

為什麼挑在十一月：真公告，給了假簡訊掩護

車輛召回在中國由國家市場監督管理總局統一公告，十一月初官方集中發布了一批召回訊息，「召回」因此成了搜尋引擎與社羣上的進行式話題，氣囊召回、各品牌召回範圍都變成熱門查詢詞。

詐團看準的就是這個時間窗。當召回是新聞裡的真事件，一則針對你愛車的召回簡訊，可信度會自動往上跳好幾級。而且這批假簡訊有真公告可以對照：車型怎麼寫、缺陷怎麼描述、用語多正式，都能照著官方文件改，改完的成品和真的幾乎沒有差別，差別只在簡訊裡多出來的那條連結，和那通留給你回撥的「專線」。

搭新聞便車行騙是老手法。報稅季有退稅簡訊，購物節有中獎通知，套路都是先讓你相信這件事正在大規模發生，再讓你相信剛好輪到自己。召回詐騙拿到的掩護比這些都好，因為它的劇本確實抄自一份真的官方公告。

個資先外流，假簡訊才過得了第一關

防詐宣導做了這麼多年，多數人看到「親愛的用戶」開頭的簡訊已經會直接刪掉。這批召回簡訊能一路走到轉帳那一步，靠的從頭到尾是精準：姓名對、車型對，連車牌都對，購車時間也對。簡訊一旦通過「它認識我」這一關，後面每個可疑環節都會被收訊的人自己合理化。

警方認定，這批簡訊來自非法取得的車主資料。資料從哪個環節流出，還要等偵辦結果，但車主個資的流轉點本來就不少：購車時的經銷商、貸款與保險、保養維修紀錄、車廠 App 的會員註冊，每一站都存著一份完整的「姓名加車牌」清單。這些環節的防護程度參差不齊，資料外流的成本遠比想像中低。

對照另一個領域的作法，落差更清楚。電信端為了不讓門號識別碼在傳輸中被攔截，5G 已經有把身分識別上鎖再傳輸的機制設計；車主的購車資料卻在各個商業環節之間以最原始的狀態流動，誰拿走了、被轉賣了幾手，事後幾乎無從追查。精準詐騙的原料就從這裡來：先有大規模外流的個資，後有對得上你車牌的劇本。

會議軟體一開，你的手機成了對方的直播現場

下載會議軟體、共享螢幕，是整條詐騙鏈的核心環節，也是最值得單獨記住的一步。

共享螢幕的危險，在於它把手機畫面即時播給對方看：你開啟銀行 App 的過程、輸入的密碼、簡訊裡跳出的驗證碼，對方全部看得到。很多人的防詐常識停在「驗證碼不能告訴別人」，沒意識到共享螢幕時，驗證碼根本不用你開口，它自己就會出現在對方眼前。「轉帳測試」是收尾的一擊，名目是確認帳戶可收款，實際上款項轉出就停不下來，這次有案例一次就是二十萬元。

正規召回完全不會走到這條路上。召回是車廠針對已知缺陷的主動或強制修復：通知車主、預約經銷商、免費更換零件或升級車用軟體，全程不涉及任何金流。正規的召回流程裡，也沒有「線上理賠」這個環節，聽到這四個字，基本就能確定對面不是車廠。

假召回耗損的，是真召回的信用

這波謠言的另一筆帳，記在還沒受騙的車主身上。

召回制度要能運作，前提是車主相信通知、願意回廠。當假的召回簡訊大量出現，最理性的自保反應變成「所有召回訊息一律不理」。這對道路安全是實質風險：氣囊、煞車、油路這類缺陷，靠的就是召回把問題車輛一批一批修掉，通知被無差別免疫，缺陷就繼續留在路上跑。車廠也因此被迫多做一輪闢謠，把官方通知管道重新講一遍，官方通訊的信用被詐團先透支了一次。

同樣的邏輯在 3C 產品上也看得見。蘋果才為 iPhone XS 世代補上六個藍牙配對漏洞，系統更新與車輛召回做的事其實是同一件事：把已知缺陷修掉。一旦「更新」或「召回」的訊息被假冒訊息污染，使用者延後修補，風險就原地留下。這類詐騙傷害的從來不只受騙者，還有那條把修補送到每個人手上的通道。

三條底線與兩個核對動作

警方的判別標準可以化成三條底線：轉帳、驗證碼、螢幕共享，正規召回一樣都不會碰。踩到任何一條，不必再查證，直接當詐騙處理。

核對只認官方管道，動作有兩個。第一，上國家市場監督管理總局的缺陷產品召回公告查詢頁，以車牌或車輛識別號碼查愛車是否在召回範圍。第二，撥車廠官方客服，號碼以官網或官方 App 上標示的為準，簡訊裡附的號碼一律不算數。

已經下載過軟體或操作過轉帳的話，順序是：保留簡訊與轉帳紀錄，通知往來銀行攔阻，報警。這類案件的黃金攔截窗口以分鐘計，越早通報，款項被凍結的機率越高。

接下來值得盯著看的訊號

短期看車廠闢謠名單會不會擴大，哪些品牌的召回公告被冒用得最多，那往往代表詐團手上的車主資料集中在哪些品牌。中期看警方能否交代個資來源：是單一環節大規模外流，還是多個來源拼湊而成。這個答案同時決定這批資料的下場。若沒被溯源攔下，它極可能被轉手，成為下一波「保險理賠」「保養優惠」簡訊的原料。

對讀者來說，可以帶走的判斷是：一則召回通知可不可信，與其看它寫對了多少資料，不如看它開口要什麼。名字和車牌寫得再準，都不構成官方身分的證明。真正的判準只有一條，正規召回從頭到尾，不需要你的一分錢。