加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
3 o) j$ e* d8 m/ i9 o2 Q
7 _! Q* F2 m8 ?$ f+ b; O5 m: T5 V5 y1 M0 \
. p5 M! D7 E5 O
诈骗过程还原
+ M) F: T, |" t
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
: V. Z6 z( c4 l- V, _1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
  T* Q: F7 |3 T! Z! x
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床
, I5 a- c3 I5 K' t3 a- I0 i
网络安全专家Ritesh Kotak揭露：
3 {/ ~2 t( h6 T• 诈骗团伙通过付费广告使假网站占据搜索结果首位
! L4 {& A! o: q- t, T1 l. T+ O• 伪造安全证书（如浏览器"小锁"图标）以假乱真
  [3 s6 _) r- V$ s  T• 今年初另有老人因类似骗局损失$75万加元
9 {" M% G  p8 A! j- X3 O
! \! L" x% a, V/ [% q3 o自保指南

✅ 手动输入www.canada.ca/cra而非通过搜索链接
- ^; X1 p  x% P' v* [4 s✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
  u6 H4 V4 v8 A& `$ n( d; n✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
0 \7 y$ ]& T) T✅ 安装第三方安全插件如Netcraft防钓鱼扩展
$ o  [9 x, c' }1 L& Q; j* Y( C: Y, C
+ n- T% v9 M- Y4 X# U% l平台回应与数据触目惊心

: r; p( U# ~, A* _. z' H谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
! B6 Y0 k: I. w& K( ?0 _: d0 D1 z• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告

' I. A" s7 ~) U4 s5 }受害者心声

! b8 o$ S4 D7 N& Z. ~. T$ G* _2 n"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

; `3 D9 o6 `. ]9 t2 V6 G" X$ j大家千万要注意！小心这些高仿网站！