文/吕嘉豪
召回从过去的“某家出事”变成了“每月例行结案”同时公开的信息量没有因此降级。
今天早上收到一个反诈短信，说是最近有人冒充车企群发假召回通知，这是诈骗。
我放下手机就删了，我的秦如果要召回，那会是一个轰动行业的百万台级别的大事故，我对这个骗局形式可以说是被动免疫。
但我突然又很好奇：召回汽车怎么诈骗？难道是把车偷走挂在瓜子上面？
于是我搜索了一下，发现，居然最近宁波鄞州一位车主因为“召回”短信被转走 49990，淮北是被骗了18000，北京朝阳一位女士跟对方足足打了二十分钟电话才感觉不对劲。
越看我越浑身发麻，不是因为5分钟能赚5万块而让我的冷汗从嘴角流出；是因为这个东西好像没有什么技术难度我完全搞得定而让我的眼泪从我嘴角流下。
擦了擦口水我去到电脑前编辑了这么一段话：
【车辆安全召回中心】
尊敬的车主，您的车辆（车架号尾号 S5B20，头屑白）经检测属于本批次安全气囊气体发生器缺陷召回范围，碰撞时可能导致气囊无法展开。
请于 24 小时内登录kfc50v50kfc.cn核对信息，办理召回手续、确认免费更换、领取2680元交通补贴。
逾期视为自动放弃，后续维修费用需自行承担。
退订回T
我只需要把这里面的信息换成对应的内容群发给对应的手机号，就会有人点进链接一步步走向给我转账的道路——因为这里面每一个信息都是真的。
可能你会很好奇，为什么真的信息却能编织成诈骗的蛛网。
老实说这很像电影里的蒙太奇手法，把一段段素材经过配乐、剪辑、转场和不同的排列顺序，创造出一个完全有别于素材本身的新故事。
甚至在这次诈骗里，剪辑师是你自己。
首先第一段素材是《信息》。
我知道很多人第一时间会是疑惑和震惊：车架号、手机号、车身颜色，怎么都是正确的。
但这可能是一个废话，因为如果对不上号怎么让你上当？
而且很多人会立刻把矛头指向4S店，在大家的概念里，这三个真实信息的捆绑只有4S店最多。实则不然，甚至4S店的资源更狭窄更少，毕竟他只服务某几个品牌。无论是保险公司、洗车行、二手车网站，还是可能只看过一次你行驶证的路人，都可以获取到这些真实信息——毕竟车架号就写在你车玻璃下面，鸟认识字飞过去也能背下来。
第二段素材是《域名》。
域名八块钱一个，如果不是因为要恶搞，我完全可以设计类似于neorecall.car.cn这种乍一眼比较官方的，毕竟会查 whois 的比你想的少。
然后落地页要铺一份红头文件，盖两枚章，一枚中文名一枚合资公司名。这不是我讲究，宝马 11 月 6 日辟谣时点明过，那份通知上的印章全是伪造的——同行做章，确实都做得很认真。
至于第一屏先不问钱，问身份：找Agent搭建一个输入框，先验证车辆信息，输入车架号查询召回信息。很多人在这一步会非常着急，他们甚至会觉得输入的信息不够多，恨不能把家庭住址身份证号通通写进去，只为了确认自己的车是否在“召回”行列，有没有“补贴”资格。
但事实是，因为没有数据库没有接口，所以无论你输入什么，都会跳出来类似于《确在召回行列》、《验证通过》的反馈提示，push你赶紧去下一页聊一下资金的事。（毕竟我们是来诈骗的，很急啊）
然后你就会立刻感受到紧迫和确切，因为一切都对的上号，那还能有假吗？
召回，这可是大事。
这两个素材之间的跳切转场就是“你输入信息”的这一步——把真的信息，输到真的网站，通过假的功能，得到假的反馈。
是你的操作，增加了这次“召回”的真实感。
第三个素材是《气囊》。
为什不是转向不是制动不是发动机，一定要是气囊？因为它不需要解释：你不用知道它是什么牌子、哪年出的，只需要知道方向盘里那个东西撞车时不弹出来会死人——这是全民共识，不用专业知识就能感到重量，连“存在安全隐患”这种强提示词都不用补。更何况气囊是个看不见的零件：转向异响听得见，燃油渗漏闻得到，刹车问题踩得出，唯独气囊坏了只有撞上那一秒才知道，他在赌你不敢赌。
这两段素材之间的剪切逻辑就是你的恐惧，是你在给你完全没问题的车脑补看不见的缺陷，在“诈骗”领域，它就是在用紧迫感降低你冲动的阈值，减少你冷静思考的能力，再辅以“利益”的驱动，让你彻底将这些素材拼接成“我车真的要被召回而我只要及时申请就能拿到补贴并且免费修好”的成片。
剩下的就没什么新鲜的了，搭上线之后假装给你安排就近门店，通知排理赔到账时间，然后突然告诉你支付宝不支持对公收款、请提供四大行网银账号，然后是验证码，然后就是新的短信来了——
您卡号1229的建设银行借记卡支出8700000。（反正是胡说，钱少了我不骗）。
当然文章不能到这里结束， 因为我不是要来写一个诈骗科普文来带坏小朋友的。
在这个诈骗的背后有一个隐性议题是《为什么召回诈骗早不出来晚不出来，偏偏现在出来》。
答案是：11 月 4 日，市场监管总局召回中心一次发布 8 则公告：其中汽车 6 起、进口摩托车 2 起（雅马哈、Can-Am）。合计 81.59 万辆汽车、695 辆摩托车。
召回从过去的“某家出事”变成了“每月例行结案”同时公开的信息量没有因此降级。
给公示出来的人发诈骗短信的同时，再买点《用户信息》一起发，广撒网就能多捕鱼。
因为这次数量级一次性体量足够大，很多新闻在各个平台上也滚动播放，没有品德的部分自媒体为了流量掐头去尾做成口播，就会有很多一知半解的人收到几方信息交汇就自动上钩。
时至今日，从11月6号宝马第一个辟谣之后，陆续公开辟谣的接近十家，他们的措辞也高度一致：流传的召回通知系伪造，请走官方渠道核实。
官方渠道在哪儿呢？大概率依然是短信。
现状就是，召回作为一个法定动作，按理说是必须送到，且要落到一个一个具体的人头上：无论你是二手车过了三次户、车主换了手机还是车迁了三个省，车企都得把人从人海里捞出来，一个字都不能错，因为背后很可能是人命。
但车企依然选择把它交给了一条短信——一条号码是个人就能改，链接花钱就能做得跟官网一样，P一张图就能当红头文件的短信方式。诚然短信便宜、快、覆盖所有人，但短信却没有一个功能是用来防伪的——这也带来了诈骗的可乘之机。
更何况召回这件事，诈骗犯们普遍着急，一天二十个电话完全不嫌多，开单就是狠狠赚到。但车企相反，召回仿佛是只出不进的坏差事，顶着法定义务也依然坐着短信发出去就算告知完成的磨洋工。
等于说诈骗犯搞素材让受害者自己剪，然后车企咔咔给他们排场次。
那么现在会不会有一个新的问题，等到你真的需要召回的车收到了真的召回的短信，你是否会跟我一样直接当做是诈骗直接删除。
然后顶着那有缺陷的定时炸弹疾驰在每一天的路上，还以为自己很聪明。
热门跟贴