加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。


( x# U! L" a1 E: E/ E/ F( S  G
9 f  v* K+ ?0 ^/ u9 r1 j; K诈骗过程还原

$ X. o1 ^' M" ~7 d3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
$ C4 @& h0 _5 D9 `2️⃣ 进一步索要银行卡号、ATM密码及有效期
0 R9 ^; e: Q5 U+ N- D, F3️⃣ 提交信息后屏幕突然黑屏

"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
, _! W5 j# l- ~% z- ]) K; g
高仿网站成新型诈骗温床
6 v( R) G3 n; o7 |3 d  j
: S; B# i6 t0 }: A8 k4 Q9 r4 ]% u  }网络安全专家Ritesh Kotak揭露：
6 g4 p, A: K: _! F1 x• 诈骗团伙通过付费广告使假网站占据搜索结果首位
2 T' B; k, w% |3 }! k# L6 M1 U• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
) k% C! w  \: M" G- T+ y+ v
6 f5 h, z) B5 ~' z. A自保指南

9 ^: z5 b: _5 Y0 e✅ 手动输入www.canada.ca/cra而非通过搜索链接
0 [4 O' W+ K; d) C6 R✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
4 a' K% B  k+ h0 B✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
0 M" s5 h5 P2 l$ m✅ 安装第三方安全插件如Netcraft防钓鱼扩展
2 Y# i7 i2 [; p2 p1 m
平台回应与数据触目惊心
$ M" n2 U9 E+ x! \' c
- h: N- V3 s0 ~" L; U/ U- \% p谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
8 y/ y* G: J: D• 拦截51亿条问题广告

受害者心声
$ p, b% [! N5 l: S& `" o# V+ }
/ }1 ]0 L  }3 ?( c+ p- I* P"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
& Q$ a2 {  Y3 j2 |/ \7 M0 r$ K
8 A* w1 P- f! {/ B大家千万要注意！小心这些高仿网站！