 鲜花( 61)  鸡蛋( 0)
|
安大略省伦敦市的Ruth Jean怎么也没想到,自己在谷歌搜索"CRA商业账户登录",竟会掉入精心设计的诈骗陷阱。短短几分钟内,骗子通过伪造的加拿大税务局网站,将她账户里的$26,820洗劫一空。
5 u9 r% K( x2 l: a+ M9 q& L' d* u0 V% M4 e8 l/ C2 w' T0 M
8 B3 U. z" k- o6 ~8 b k
* h8 y5 ?, Y' Q; R5 j! e诈骗过程还原/ Q% u; u6 T$ {) {
* B1 F* Z; B) p; @$ G8 S0 _8 f3月,经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果",这个连域名都带着"CRA"字样的网站:
% y$ h2 {1 m5 y5 J1️⃣ 要求输入社保号(SIN)等个人信息6 _4 E3 m# p1 T
2️⃣ 进一步索要银行卡号、ATM密码及有效期$ j4 \, b! R7 |7 ~" c( i
3️⃣ 提交信息后屏幕突然黑屏$ h9 P6 T* d/ W
% o0 u8 N1 Z8 g B: u" J"我完全没意识到是骗局,那个网站太像真的了!"Jean痛心地说。
; r( y8 t, z& M4 ]+ V3 ~/ z* C( B6 [8 ~
高仿网站成新型诈骗温床' O# i+ w) ]) S/ V& \
( |4 q: M# a3 g5 p网络安全专家Ritesh Kotak揭露:
$ D0 M8 B; I- k+ q0 D9 ?! J• 诈骗团伙通过付费广告使假网站占据搜索结果首位3 ?* l% D* x. ?( m) l
• 伪造安全证书(如浏览器"小锁"图标)以假乱真
- D0 r/ X0 f' e- ^/ b G• 今年初另有老人因类似骗局损失$75万加元
8 {9 J- \4 @" @8 F# L
6 R6 K- I& e5 Z自保指南8 p7 W( q6 H& b0 p& u' S8 {0 d% Q( i
& R8 }6 A G7 c1 k8 x✅ 手动输入www.canada.ca/cra而非通过搜索链接
+ ~" N, b" F: [4 y# L& j✅ 检查网址拼写(诈骗网站常使用cra-revenue等变体)
6 L, S1 s# }8 q# S7 n# @. ^✅ 拒绝任何索要ATM密码的要求(CRA从不询问此类信息)7 U% U2 H- L O, O5 }0 k% c q4 G
✅ 安装第三方安全插件如Netcraft防钓鱼扩展7 m: D8 p9 e& T5 d/ G6 F
9 G0 r" i& B" o# @) J$ F
平台回应与数据触目惊心
5 B4 U1 A" Q0 N& l" I" `2 |# i+ C& a1 e0 E9 \$ z. q+ y
谷歌表示已删除涉事广告并封禁相关账户,其2024年数据披露:! `& W' o" D/ b( C9 w6 @
• 限制91亿条违规广告8 D: j) h. ]. R+ ~) x' J
• 封禁3920万个广告主账户
c5 [' P8 A* n7 m2 V• 拦截51亿条问题广告
" N4 }6 K: L$ Q9 P
+ ~! F- t5 O: j7 f4 _5 ?受害者心声. O. r( H& n0 j2 L' I9 k
9 g, k% r7 D0 \7 d: U! M"我既愤怒又绝望,这些钱是多年积蓄啊!"Jean的遭遇警醒我们:在数字时代,一次点击就可能导致倾家荡产。7 G6 E9 Z" ^/ S' T
8 d# c8 F1 I' [$ o' Y+ ]
大家千万要注意!小心这些高仿网站! |
|