加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
1 B1 @2 X3 D' {5 X6 j' @% E( R- T5 V, ]


诈骗过程还原
0 n! ?9 P1 G2 l# q- a4 F$ r
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
, G/ |* }  F- ]* f/ G7 k# U4 x2️⃣ 进一步索要银行卡号、ATM密码及有效期
7 n. \% l  R: q1 R# N3️⃣ 提交信息后屏幕突然黑屏

; W- e# o* ~# t1 J4 C"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
, I$ }8 c( g2 j
7 @7 e8 Y& Y9 U$ K: o, W& m/ j高仿网站成新型诈骗温床
. K/ e- r8 U! f& w: t
网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

& s" S/ c- D+ N自保指南
6 K6 U2 b+ U# Q+ t2 k( w
/ f! X! ?/ h- n' B+ n6 P: {✅ 手动输入www.canada.ca/cra而非通过搜索链接
" ], Z( Q9 ?1 E9 Z3 U  |- H* |✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
* K+ I7 t! x2 x5 f5 s✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
! f- |4 n; |2 E9 C1 g✅ 安装第三方安全插件如Netcraft防钓鱼扩展
( j- d2 h; B7 I/ ~) J
4 R0 d7 Y3 j* y6 L) F, }& K平台回应与数据触目惊心
2 M5 ?; T+ R' ~  |  s# P6 o
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
6 X4 t, V; R. Y! }• 封禁3920万个广告主账户
; ?3 i) F! D8 `+ ]9 b+ C4 I• 拦截51亿条问题广告

受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
) V* L# D5 K: [/ Q" Z7 U; {- _1 B
大家千万要注意！小心这些高仿网站！