加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

( F/ o+ {3 O0 |5 H" ?! C
8 r8 e* [6 j! a8 j  \) }7 E
7 l) U3 z0 C- F0 G: A, ]诈骗过程还原

5 W# e# B9 V) s+ c; M2 L( j3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
5 I) Q( E+ G% Q1 I( H2️⃣ 进一步索要银行卡号、ATM密码及有效期
: @9 w* d* G" w3 Y, Q' e3️⃣ 提交信息后屏幕突然黑屏

" r1 Y& p; q# V"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
4 r& M- Y1 }/ T/ Q  I9 z; H
高仿网站成新型诈骗温床

, t" e6 a$ q2 W  k- H/ }网络安全专家Ritesh Kotak揭露：
- q+ b+ z+ k& B0 i7 h- b• 诈骗团伙通过付费广告使假网站占据搜索结果首位
# c# J. ]/ V7 V; w3 S2 w1 n• 伪造安全证书（如浏览器"小锁"图标）以假乱真
7 l1 q; b# @6 O% Q0 |9 X• 今年初另有老人因类似骗局损失$75万加元
8 N' X- j/ j3 }6 L9 }
自保指南
# \5 g# y* c1 r3 u: \
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
2 m1 f2 A. r' L( @9 L% [) K. h✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
2 t4 ?% c+ o, t$ [3 W' s1 @✅ 安装第三方安全插件如Netcraft防钓鱼扩展
6 d8 {  s5 n* [& Y& o
7 J, i1 t" L- q5 @/ @/ Q: H' b平台回应与数据触目惊心
, n! n, F. J3 K8 ~: Y$ |. }, _- [
* u$ e2 j! V) }2 z) N' e谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
" s) E" d) y0 W, y7 l• 限制91亿条违规广告
, }# }7 g6 a6 f: q• 封禁3920万个广告主账户
9 ]4 j9 g% ^! Q7 y" D• 拦截51亿条问题广告
& y+ P, I8 g* y+ a, ]4 V  P$ V, ~
受害者心声

, O5 u2 P- {$ \& L$ u) D1 x"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
( k1 E. \3 T- C, Y0 @8 O# E
大家千万要注意！小心这些高仿网站！