加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
+ c( @0 |2 D0 K) l

; s# e6 k" z( a& C6 x& L8 v; ?9 O
诈骗过程还原
- u: R) `+ m$ D& k1 K
- H9 k0 A0 M+ m6 G( |8 Q3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
' n6 M4 @! F* x: T1️⃣ 要求输入社保号(SIN)等个人信息
2 L: C' C+ A) W6 s( @7 S; Y2️⃣ 进一步索要银行卡号、ATM密码及有效期
1 b) \* X0 [( p2 d( N6 B3️⃣ 提交信息后屏幕突然黑屏

; ]: D) F! W5 L3 R2 ~" u- ?"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
7 q  l, H, K; I) b
! j/ D6 t, C: N高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
) i. `$ p  O# p% l0 R• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
  b) O& b; J3 H1 u$ @
$ o! H" e: C5 a: p  [自保指南
' R9 K) T9 e8 c0 |
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
" A4 W5 ]' E7 a  k✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
" _1 ^1 I, i0 I  ?2 S& I✅ 安装第三方安全插件如Netcraft防钓鱼扩展

6 v& Y/ P+ n! r+ n0 B' e平台回应与数据触目惊心
* a& H2 @- R: M3 [! W' y
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
+ U7 w- Z$ s% d" a/ P• 限制91亿条违规广告
2 `! f$ P* f! b& M- i* g• 封禁3920万个广告主账户
1 t- h0 k9 O! l6 S• 拦截51亿条问题广告
1 Z1 J, C, s; d3 g
受害者心声
; |# V, C8 S+ f& \, g% i# b
"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！