加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
# U4 M/ O* B' G: Q* t# w

( y" H0 A' j( C& B' X' F
诈骗过程还原

) b. w' y& t- y3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
) y; S  ~1 z  m( j' l8 J) ~, m/ v1️⃣ 要求输入社保号(SIN)等个人信息
9 Q/ I/ I7 P3 N6 O; {2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
0 p1 e5 d! q; |6 ]
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
$ S; k+ _, a" J
4 A6 ~0 a% T, d高仿网站成新型诈骗温床
3 q. z' F# e# U2 v) N
网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
4 Q  u9 L" k' h. Q7 g* C• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

自保指南

" O3 z6 b; _( x* E$ Q7 ]✅ 手动输入www.canada.ca/cra而非通过搜索链接
4 f# p* k) x- d4 \4 [+ O3 q. `✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
- _$ M: D. a" l0 `1 P. ]/ x✅ 安装第三方安全插件如Netcraft防钓鱼扩展

4 k2 v  U" d2 I) q6 |平台回应与数据触目惊心
6 Y/ X2 b+ f# p, x$ y- J: o7 _
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
" A# b* D" G- z" Y8 }8 `, p& R1 |• 拦截51亿条问题广告

受害者心声

9 @  K  g6 {" e3 |9 {# e"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
5 X5 C  B! R$ J$ F: I( u" H! a
大家千万要注意！小心这些高仿网站！