加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。


* W( k1 j7 g) n: H- }
* e: U9 a, |8 D诈骗过程还原

) |' x1 k0 A% V& _4 P, u+ p3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
: k" u7 l* r+ m+ E3️⃣ 提交信息后屏幕突然黑屏
4 c; c, _2 P1 q7 b1 d  @, l
6 A; m) `* D4 z7 l. T# q5 I( D"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
' V7 X& y/ r+ s  Y6 A" s7 d5 o
. k' A5 d9 {7 D高仿网站成新型诈骗温床
  o+ B* L& G9 K( \3 b% B5 T
/ l# a, @9 D5 F& S, L+ A网络安全专家Ritesh Kotak揭露：
( ?: I( ]3 ^' G- p, N• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
& d% }5 P( r* }- J3 q
5 E6 _. M2 D0 c自保指南
7 m4 u# R: ]- z5 T) r8 j
- m# I4 V: p( ~8 p✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
- V, j$ V  L* f8 c✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
9 _, g* S( D; L  y• 封禁3920万个广告主账户
• 拦截51亿条问题广告
0 w6 O9 y) n, N9 ^; |% |6 B4 {
% I5 `; X: M9 l* D' P受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
% f( B! C7 ]  X3 O2 T2 A
大家千万要注意！小心这些高仿网站！