加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。



7 g# o: k6 r" A诈骗过程还原
1 W# O8 a  _: R' @. M
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1 i( `+ G' _* V* l1️⃣ 要求输入社保号(SIN)等个人信息
6 O0 R  ?' ~$ N2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
4 v! u. D! R  x# }4 E: O
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

, v9 V0 V* b. K: I, X高仿网站成新型诈骗温床
7 i+ L0 H: K; f% _# E6 A* P
网络安全专家Ritesh Kotak揭露：
  r* m- t; _2 a, \• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
1 d; z" K9 h- ?% ?3 g5 d• 今年初另有老人因类似骗局损失$75万加元

8 {% `. \8 O/ v4 F- r* G自保指南

✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
' |' N9 ^" @3 ]+ }; ?6 C0 A✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
  m. j4 a8 h* _6 `
平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
9 J. \% H7 h, q9 m% U' H# U• 限制91亿条违规广告
$ E8 {9 \/ y: [* U; f  ~2 D; K• 封禁3920万个广告主账户
• 拦截51亿条问题广告
1 H4 y- n- `2 M4 w# R6 [, g
受害者心声

" U# C3 y. J5 E) w' {0 W" B$ D"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
% V" l$ H- q4 L- i9 ^9 T' ^& g
. {! S# u& C: ?* a" n, R4 X大家千万要注意！小心这些高仿网站！