加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
5 \6 }/ Z! J: x0 s3 U" A0 F
$ j' ^/ e9 w! V

, Z' b) \# k# ~+ L9 ?% h/ X诈骗过程还原

. G2 L2 B) A3 o' D! [  `% Z3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
- ?7 g; T' B2 r( P1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
& p! Z; B5 W' L6 x! f1 R7 _( C3️⃣ 提交信息后屏幕突然黑屏

"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
1 T4 Z2 [9 R* P7 y( P( T, i5 i5 w
, w. v  m6 E: ~7 p高仿网站成新型诈骗温床
  |6 ?) t4 Y8 y5 q+ g  A
网络安全专家Ritesh Kotak揭露：
6 b: U+ {2 b' p+ |• 诈骗团伙通过付费广告使假网站占据搜索结果首位
/ K# O. j4 f. G9 T/ v• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
* H" }4 h# {: q8 K2 d) h
/ f0 e6 S5 r( u8 C自保指南
6 w* o2 l5 W1 t; w: n* k
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
. h# c8 |; _" r  a$ v✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
( V! m1 L) F: @( c# [5 w
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
2 G  K1 h. M8 k/ l+ \: z7 S• 拦截51亿条问题广告
! z. K' E8 Y6 r, ?5 u/ E& ]& W
受害者心声

8 S9 A; J" ~) V% K+ w"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！