 鲜花( 61)  鸡蛋( 0)
|
安大略省伦敦市的Ruth Jean怎么也没想到,自己在谷歌搜索"CRA商业账户登录",竟会掉入精心设计的诈骗陷阱。短短几分钟内,骗子通过伪造的加拿大税务局网站,将她账户里的$26,820洗劫一空。4 t0 D. r+ W% S0 n$ n5 x
9 r; W, L/ m. @+ H+ n
# b H' x1 T9 C; B/ o% C
0 C, }: |" ?3 j诈骗过程还原
3 K% u7 |! H' F9 b% T1 z/ _$ I' {" h) q0 T7 A* g) s
3月,经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果",这个连域名都带着"CRA"字样的网站:
( M' O; G/ ]( R9 x* g( N+ H1️⃣ 要求输入社保号(SIN)等个人信息
" m! }+ e. n+ q5 ^- h2️⃣ 进一步索要银行卡号、ATM密码及有效期" d! s$ g" q/ m
3️⃣ 提交信息后屏幕突然黑屏
+ x* E1 C* {+ w/ u
& X% t! U: k+ m"我完全没意识到是骗局,那个网站太像真的了!"Jean痛心地说。
! ?9 k/ G) B% m0 A9 S: ?' O9 S
/ J& h+ l/ `# K3 `* s高仿网站成新型诈骗温床 j' v; X2 S- {- D3 ~
- u& F+ r# U$ { ]2 b
网络安全专家Ritesh Kotak揭露:) q% b( f1 L+ K1 t
• 诈骗团伙通过付费广告使假网站占据搜索结果首位* Q8 @; i! h, A: ^$ \9 K6 F
• 伪造安全证书(如浏览器"小锁"图标)以假乱真( ^/ J! C: a3 n. i
• 今年初另有老人因类似骗局损失$75万加元
' r( I- i& ^2 h/ g c" Z' W) s1 y' e: Q7 p- G. Q
自保指南' P6 p, f4 Z3 _8 L" K
* S3 }; [2 ~, u3 x1 F: s✅ 手动输入www.canada.ca/cra而非通过搜索链接
( o q: `/ @7 w4 S' D( q8 l✅ 检查网址拼写(诈骗网站常使用cra-revenue等变体)
. m' {, X5 F6 @( s0 m9 w0 s✅ 拒绝任何索要ATM密码的要求(CRA从不询问此类信息)3 c% z0 H8 Q0 G% w2 R5 F; B3 I
✅ 安装第三方安全插件如Netcraft防钓鱼扩展# N" Q: G' ^% Q3 X* C( d* G( y
0 ~8 _+ U `! m2 y2 }
平台回应与数据触目惊心 Z% F3 N3 O$ h2 Q8 i# w
: A" D7 W5 O- Q7 f) I
谷歌表示已删除涉事广告并封禁相关账户,其2024年数据披露:2 [8 ~+ `9 G r7 @
• 限制91亿条违规广告
% d; f7 a# Q) ]3 Z" C• 封禁3920万个广告主账户
; e C# ~5 P# ?. E3 w* f6 K/ f4 L• 拦截51亿条问题广告" T p0 ~% Z& N, W: @" H* }
a) }5 x" j ]; [受害者心声
4 _# h! H. W* ]/ H1 e
5 a8 B; g8 w4 ^7 @7 k4 x. t"我既愤怒又绝望,这些钱是多年积蓄啊!"Jean的遭遇警醒我们:在数字时代,一次点击就可能导致倾家荡产。
& r/ l- { M7 L- K& c9 U3 y( n
* z2 l. ~4 X! D7 y1 `6 a大家千万要注意!小心这些高仿网站! |
|