加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
4 z, T% g! f# N5 x; s
7 u5 I: O6 f0 y" S5 u# k) B1 V8 N: _5 z
3 J/ Z; z: Y# @7 c1 [
% d! s  d0 d5 O: u, V& b% r2 I. y* Q诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
# ], \9 }6 @7 y( c5 q1️⃣ 要求输入社保号(SIN)等个人信息
" \8 Y& y+ v" u" R6 I! e# _2️⃣ 进一步索要银行卡号、ATM密码及有效期
! P9 u$ I) e, s3 q) A7 s3️⃣ 提交信息后屏幕突然黑屏

"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
# q) M0 u, v: N' z1 s4 N+ I• 诈骗团伙通过付费广告使假网站占据搜索结果首位
; E  X: v/ I  z2 m/ C9 v+ _• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
( r5 ^5 s0 e% |1 [; W0 r% ?
: C: L/ r' f3 l2 Y/ C0 I; L  }自保指南
0 G! P6 b0 o7 V5 g
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
% U7 `1 `. V2 A7 g" ]✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
/ @# b* p4 J& h8 U' \& k6 B- p
+ u0 H' t; G& f平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
) o8 \: z( D, C: c) t• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告
" a7 o: q2 G  x2 N. G* {- q
. y6 R! a* B) f- P1 }- r+ P4 [受害者心声
5 j, j' K- |0 H' ^. y) a; h
$ s* w0 G6 E% p! `7 m"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
0 _6 T; g2 g' [
' U& l3 |2 P& F& `大家千万要注意！小心这些高仿网站！