加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
: _; i" Q. y5 D4 V5 @( K+ S  k
. V- }$ e! R  d+ C; Y

诈骗过程还原

; M! p5 Z8 b: v7 G* I" `- I) N3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
. O. D* Y- N) X9 R; X3️⃣ 提交信息后屏幕突然黑屏
9 W  C5 k# o. ?4 d5 {! }2 @) W
1 ]) |" [2 _1 [! F) ~1 f"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

) U4 O4 W7 G. D& N$ e高仿网站成新型诈骗温床
* q/ e) y8 u8 c% w
& l5 Y2 @+ ?9 y2 v网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
( {$ b, U1 X' I* e7 S• 伪造安全证书（如浏览器"小锁"图标）以假乱真
7 |1 u6 x/ o4 ^& d• 今年初另有老人因类似骗局损失$75万加元
9 r4 y( T! x/ g/ }7 Z7 K5 x
1 ^# d/ w% k+ \, L1 e! o自保指南
- d6 ]1 s* P# i0 N  R" s, F5 A
✅ 手动输入www.canada.ca/cra而非通过搜索链接
! F: ?* `1 T4 D9 ^. R: b  {7 z✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
1 \  _  z# E& p1 ^9 \✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
3 e9 X2 f& ~# t9 ~4 z✅ 安装第三方安全插件如Netcraft防钓鱼扩展

6 b& P' P4 x& B5 @! i2 r% E1 D平台回应与数据触目惊心
# I/ G& Q2 \1 ^: y4 N
+ H% W+ u$ I% v# d0 U谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
9 D* C& d2 z0 ?3 M& g• 封禁3920万个广告主账户
• 拦截51亿条问题广告
" X% }, o. t; J- L/ W
$ ?& `0 N; G# t受害者心声
8 `7 O% r" I, \! z/ k0 U0 P- w
"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

# N8 Z$ M: i5 Y+ V; h5 A2 r$ z大家千万要注意！小心这些高仿网站！