日产汽车11月7日晚发布的声明称，有人冒用日产（中国）投资有限公司和监管部门名义，向部分车主发送虚假召回短信和伪造文件，并把非官方链接、二维码塞进通知中，诱导提交个人和车辆信息。日产明确表示，这些材料不是官方召回通知，官方不会要求车主线上转账、付费，也不会索要银行卡和短信验证码。
这类骗局最危险的地方，不是错别字，而是信息可能很准。潮新闻对多名车主和门店的采访显示，部分短信能说出姓名、车牌、车型甚至车架号，再用“限时办理”“逾期取消质保”压缩核验时间。准确的车辆信息只能说明发送者掌握了数据，不能证明链接属于车企或监管机构。
真正的汽车召回也会通过短信、电话或挂号信通知，所以“收到短信”本身不能判真假。区别在于流程：市场监管总局召回用户指南说明，生产者承担召回维修费用，车主可在缺陷产品召回技术中心官网查询，也可向生产者核实。正规流程要把车型、生产批次和VIN与已备案召回对应起来，不需要车主先交钱领取所谓理赔。
日产给出的核验路径是监管部门召回平台、日产授权经销商和官方客服。实际操作时，车主应自行输入熟悉的官网地址或从官方App进入，不要从可疑短信跳转；若对方要求下载陌生软件、开启屏幕共享、提供验证码或先转一笔“保证金”，应立即中止。
此次声明没有披露受影响车主数量、信息泄露来源或已造成的损失，因此不能据此判断数据从哪个环节流出。可以确认的是，冒名通知正在利用真实召回新闻制造可信感。对车主最有效的动作不是判断文案像不像官方，而是把短信里的入口完全排除，另行通过VIN和官方渠道验证。
