加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
$ B4 f: K( B$ h& c- I
4 u1 w. x7 m2 y3 Z
& e5 t. u3 E6 K3 X/ `
0 J  q; ^8 @8 y5 |2 N; l诈骗过程还原
" q  T* K1 s% _$ F% l* V% d
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
. |! K; j; W0 t* N3 t- o8 q6 c2️⃣ 进一步索要银行卡号、ATM密码及有效期
, L  D' p+ B% j3 e" D: T3️⃣ 提交信息后屏幕突然黑屏
  i' }# A) x" Z8 J* Y
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
4 E0 L) w4 Z5 D% L- s) ?5 N
" U" z% _4 E8 R高仿网站成新型诈骗温床

& M6 w& \2 z$ V* y$ d; n* z网络安全专家Ritesh Kotak揭露：
% m. F& n- s, M3 {1 `. m, L* q• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
* Y, Q5 s( _7 {
# V9 h+ |! M1 t自保指南
4 y0 J' U. k5 Q& r1 p
, v, F7 E& r+ w  M4 y✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
4 x6 g/ a( Y; D) k* ?  t- Y✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
* |" O" M% a4 J/ J# l✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
$ E( I2 F% o. w& I& r
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
, \9 h  X! p0 X6 q4 c( c$ l• 封禁3920万个广告主账户
• 拦截51亿条问题广告

受害者心声
" a: n% N0 _. Y. Z
6 G: h* |' e9 R0 z: A" i"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！