加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
! @- D$ i. S1 \& ~0 Z
* Q: w8 L8 L& c* t5 J0 m% y% y. ~
' r/ ^+ D7 `' E, j9 A* ?( h* o
诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
. u7 z" Q0 z& j# n7 D1 _1️⃣ 要求输入社保号(SIN)等个人信息
! m2 J9 m9 j" b- T: F6 ~% }# B2️⃣ 进一步索要银行卡号、ATM密码及有效期
6 R+ g& v& K* A  L4 h# s. n3️⃣ 提交信息后屏幕突然黑屏
6 X! t3 h  ~7 o$ v$ {' z
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床

% c+ q* J7 u1 X0 i9 Z3 U网络安全专家Ritesh Kotak揭露：
# J- }+ z6 B' F• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
. g! a; x: Z/ A; n• 今年初另有老人因类似骗局损失$75万加元

/ y( v% I( ?: H) k. c自保指南

  a4 Z. p( j- L# U, o% J✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
7 j# N" p  S' P% X✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
. k/ q( d  {) W+ u7 e✅ 安装第三方安全插件如Netcraft防钓鱼扩展
( x/ }  |, Y6 O; m6 g9 A
# ~" d1 e; X1 q2 Z平台回应与数据触目惊心

( Q* ]: a3 }$ c8 p* R谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
( t! ^7 Q7 @# i• 限制91亿条违规广告
' h; Q7 `) z$ l# F• 封禁3920万个广告主账户
• 拦截51亿条问题广告

受害者心声

' d3 [2 q6 h8 u2 d3 G! h"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
" K4 ]) m& o) Q) E7 p
大家千万要注意！小心这些高仿网站！