加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
! k: ?" |8 o  @: k) H

2 t% L" T% r1 A; e- ?1 Q
诈骗过程还原
! F7 d2 ]5 w5 d2 J4 i. \( c" a/ e
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
. F8 O  {2 ^& _' o5 Z% ?3️⃣ 提交信息后屏幕突然黑屏
, ~9 q9 |" e. A7 L
7 V- R# q; q0 P  V1 O# ^5 ^"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
- b# [* n3 a+ C; w) N• 伪造安全证书（如浏览器"小锁"图标）以假乱真
. i' x5 P( i( }' x; F, a• 今年初另有老人因类似骗局损失$75万加元
7 s" E: ?" y3 W9 g, M
7 b3 C3 y" G- n  E) t0 X  w7 r自保指南

✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
4 F+ x/ D4 _. H0 Z# k% C6 W% M% x; `* O( m✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
4 l8 Y6 Z" j. H* w6 T: \✅ 安装第三方安全插件如Netcraft防钓鱼扩展
/ v& R: M/ W. i9 ~+ J
平台回应与数据触目惊心
5 s$ \: y. y) B  ?+ q. ~- [
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
( O9 q3 }) R$ d  \6 V: Q2 M/ b• 限制91亿条违规广告
8 _- _; h0 {9 ~* ?9 u; n% ~% W$ e• 封禁3920万个广告主账户
( l3 h" m. u# `7 J• 拦截51亿条问题广告

& v0 j: T5 n1 L受害者心声
; d  q& A2 r) w  w% G! a
1 t( M8 a) Y9 a( P, n# `( `' t# x"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
' h# F& x" H% I6 A. ]
' h8 Q3 X4 F/ X; y1 k0 L! ~大家千万要注意！小心这些高仿网站！