加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
( b. l: o4 K- Y. h" u" K

9 D$ m6 O; h! S' i' m; D  Y+ U9 x
- C* |7 S3 }' P' j0 W2 R, E+ }' a诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
+ f0 q: Z: o  D* H" t: f9 b( \! u  h3️⃣ 提交信息后屏幕突然黑屏

: G: N3 u2 j' W4 v/ D+ C, `"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
9 |5 A# V) x* d# }; d) {9 t
高仿网站成新型诈骗温床
2 q! [" Y" H, I- A
! j  N8 q, t* s+ a/ z网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
' _& I$ @7 Y  P• 伪造安全证书（如浏览器"小锁"图标）以假乱真
( Q6 c0 }+ k  X+ W( ]0 q• 今年初另有老人因类似骗局损失$75万加元
+ n# i- c3 Z" n) Y. u
. |8 W% T2 w, B. c0 W自保指南
. j5 W$ K' P# q9 d* P+ q' G
8 P9 I$ Y6 P) D0 T✅ 手动输入www.canada.ca/cra而非通过搜索链接
7 D3 ?, a' ~+ N  W% \: {% X✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展

* X$ Y/ i4 K) F平台回应与数据触目惊心
" q8 C3 n2 W4 C' Y6 u
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告
4 T3 x) `6 x4 D, h$ o
受害者心声
7 c) n  N/ V$ e  G* T
"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
7 _* {7 a; c& t- i
  O" b6 E4 m$ u/ x& o大家千万要注意！小心这些高仿网站！