加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

/ U8 r2 b2 C7 T  w* W8 K! _
& p3 G* h. E3 L- F! d5 e8 i1 A
+ M% W8 F' E9 H& ~  k1 S5 @诈骗过程还原
9 y$ V6 R: ]8 i7 f# q8 v3 B
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
( k" a& w; a0 z) I+ E$ Z1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
0 ]: f' S/ o! L$ N& I. o  j2 Z% s* ]
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

1 `4 P$ Q! F2 `5 V* i- q高仿网站成新型诈骗温床
7 U1 v( ^1 G% C3 e
- ]4 M7 _7 J) {0 R! E网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
# c$ r) g; U" ^/ \3 \/ m& H• 伪造安全证书（如浏览器"小锁"图标）以假乱真
# n  u* X3 I! g" n• 今年初另有老人因类似骗局损失$75万加元

自保指南
% k8 C$ }% U9 e4 q! D. e6 V6 c! |
✅ 手动输入www.canada.ca/cra而非通过搜索链接
7 }  U1 o4 I: E) |6 c✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
$ ]; I( j, F( M
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
' H8 d$ `9 P" E' E  e• 限制91亿条违规广告
( ~) G: S( a6 z' ~8 X8 Y( F  S9 B6 X• 封禁3920万个广告主账户
• 拦截51亿条问题广告

/ X7 Y$ d; A8 v5 a0 H+ @1 ]受害者心声

& l4 [; O( `- j+ d"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！