加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
" P+ z/ R( ~' c! e7 s4 F4 |6 [. B% v( g
8 Z; }6 Q4 u9 @7 k- `' l! h

! H& U# s" f. H& D诈骗过程还原

' v+ e2 M" t( _8 z$ ?5 m3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
9 s4 [# @: O2 R" }: k7 S! D, N! f2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏

- l8 g. K% k" g/ q7 t" G; q4 M"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

6 o: W1 H, K$ x" M, ~4 ]3 j高仿网站成新型诈骗温床
0 ]1 M* f5 Y5 g! }0 P
1 Q6 H# M  |9 r6 f" K$ V网络安全专家Ritesh Kotak揭露：
6 k& ?6 K  I; M+ U2 O3 c• 诈骗团伙通过付费广告使假网站占据搜索结果首位
2 L7 N( \" Z+ k+ [% {1 B" p• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
. @9 e: y; o6 l8 P7 C1 X! p
! T) ~  z/ D/ n+ I* X4 h自保指南

✅ 手动输入www.canada.ca/cra而非通过搜索链接
& D3 X  ?3 N  ], w✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
5 a3 g, N" P7 d. r' k✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
/ F) }( ~; A) R( u+ j2 ^: F, S! S✅ 安装第三方安全插件如Netcraft防钓鱼扩展

0 F& p0 d6 v  Z5 C平台回应与数据触目惊心
1 D) i5 Q/ }& r" X8 m* X
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
- U6 M3 M% ]1 K* ?4 ^! H• 限制91亿条违规广告
0 D' @# S4 T, E' _" d2 o1 M3 k& D• 封禁3920万个广告主账户
; G* e7 I5 K* t7 a3 C& v• 拦截51亿条问题广告
: J( y7 V+ G& j0 i- H! e' [
受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

! @9 C8 L7 Y% \( Z( w3 Y大家千万要注意！小心这些高仿网站！