加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
  C2 U' O0 b& F7 C8 `, s
" Y( E  \3 [) t; c3 d

" |7 R4 p" X) Y5 y4 u诈骗过程还原
% a: Y3 R4 N# o- e3 S# L
2 s3 d1 f1 X/ }) T1 o3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
5 \/ ]' t" o; U2 L# E( {4 c
) ~; w5 g5 c- \, n: S% \: ]6 H"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床
* K  _; a# d$ @" F1 `
网络安全专家Ritesh Kotak揭露：
& |' M' v3 W; L1 [7 F- R2 l9 i• 诈骗团伙通过付费广告使假网站占据搜索结果首位
" c0 L8 ?' y7 u3 O& @• 伪造安全证书（如浏览器"小锁"图标）以假乱真
: {# P. R" S. D8 s" E7 R6 p4 t• 今年初另有老人因类似骗局损失$75万加元
. \  V" S8 ^$ L# c* I# {& v
自保指南
7 V0 x  B7 o' q8 s+ k# q% u
3 h5 j; ~% W/ H3 T+ V. @✅ 手动输入www.canada.ca/cra而非通过搜索链接
" A- r: E3 t; k+ L/ Q; G9 C1 p✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
, S' G4 K, ?4 D* ~3 D6 s✅ 安装第三方安全插件如Netcraft防钓鱼扩展

' s- a) i8 R7 C. \+ U, r' \平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
. O( Q" m4 n. ]# g• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告
& s. d5 n8 Z! p5 H0 s
0 \5 G, l/ g+ e" g8 C受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
. L' r1 W% m8 D: J. Z2 U/ X7 F
大家千万要注意！小心这些高仿网站！