加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。


3 y# _  g8 w4 n; i
. j6 g0 y; R" [2 x+ p9 n0 F3 E) R诈骗过程还原

6 L$ z/ e" O3 d6 Y& b2 r3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
) {$ g! d/ A5 D9 {' E5 @2️⃣ 进一步索要银行卡号、ATM密码及有效期
- ]. L; ^3 ]# v# t' N3️⃣ 提交信息后屏幕突然黑屏
: O; C! K6 H& L3 A
0 r& p% O( f% O6 Z5 R' S- V"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

! Z6 u, R; o0 ^高仿网站成新型诈骗温床
' u5 J9 ^* _1 l! S0 M7 B
网络安全专家Ritesh Kotak揭露：
% Y0 n  u6 y2 x: v$ f• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
( ?: Y* a, P# F1 c
5 P: q( \/ ?9 h' I4 H# v4 L: _自保指南
& j; k( ^& h. n% w- ?' A% ^
" {, y/ Q6 n. f! B; k- F+ N✅ 手动输入www.canada.ca/cra而非通过搜索链接
) @0 h; t8 C7 D% m' ~✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
* P( o0 l- `5 p2 Y/ A; N7 w✅ 安装第三方安全插件如Netcraft防钓鱼扩展

7 l1 e9 x2 o  {平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
: E+ f$ G; t8 p( w: c6 ?• 拦截51亿条问题广告

受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
, v1 i/ {3 T5 y4 w# ?4 Y3 ~
大家千万要注意！小心这些高仿网站！