加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
# r, R) L8 l, I8 e. {2 s
4 A) u/ D4 ]3 ~0 v
; r4 w) ~( t$ O4 _
5 ~+ B/ v+ Q5 Y8 a0 X诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
: w! N9 K& K: l, v1️⃣ 要求输入社保号(SIN)等个人信息
" i0 o) i& x- Y+ H" ]  r& k2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
* ~5 M$ A( w- v/ D- y" G* \
5 Q" Z4 S; V/ K+ D, @$ d3 F"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
: m& ?) _8 Y6 Q
' ~, v$ ]$ j6 A8 d  `高仿网站成新型诈骗温床

1 M/ w& e7 u9 |. C, Q网络安全专家Ritesh Kotak揭露：
" M0 d& d" c! e% p: s) e, r• 诈骗团伙通过付费广告使假网站占据搜索结果首位
, V8 Z# [* P# y+ x' T  S' m6 q$ A* A  s• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

自保指南
* I7 y  O9 w9 d' N- ?
( V* R% k$ h  z$ n✅ 手动输入www.canada.ca/cra而非通过搜索链接
' g/ c1 j8 ~& p9 P: V  Y✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
9 l; y# U7 T9 [% z6 h' _# P✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
8 g) c$ {# W3 I2 i✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
8 j. i% u4 M! a" h. H: ~2 A• 拦截51亿条问题广告

' ]( U5 e; H: o: i; v* `( y& W, u受害者心声
) h6 y3 r2 U, g& a  n2 ^% D. r2 a
5 v6 P! E3 \! t4 ~/ u9 u6 p"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
3 a5 f% h: k+ q/ s- K: e
! m* j( L! K* S4 R# h5 O大家千万要注意！小心这些高仿网站！