加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

) A2 f6 ]+ J# n* H2 Y! W

诈骗过程还原
7 ?+ X) c& }+ A! w, s' e
  @5 y$ R3 ^% l8 z3 y. N; l/ S0 }3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
; ]2 x, e; T5 L5 z" d; ?1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
0 M- G! l6 g  z3️⃣ 提交信息后屏幕突然黑屏
( K& m$ Y* Z9 p$ l4 o0 L
- t) |/ Y2 |) W: e"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
& r8 X, Q% w2 w) z5 {6 [9 Y
+ Q; a) z+ q) ~0 F; h高仿网站成新型诈骗温床
' l2 X  b$ Q& P4 p7 K
/ @9 g- S" n1 r网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
6 o; s5 N6 Q( ~- g# J• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

自保指南
; T, I1 r- Q) p* A7 u
) `' v6 [# l7 j- |' ?* z✅ 手动输入www.canada.ca/cra而非通过搜索链接
$ I0 n7 E- ]  S( x& B$ V; U8 f/ R✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
6 v$ r8 d9 }3 ~: \! X4 D" x
- h0 Z/ N$ E. f1 Z" M$ l平台回应与数据触目惊心
* R( [4 W( Z* W. @2 y( O6 u
2 J: @3 J; R) q7 L8 [( q9 D) }$ G4 P谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
- K# Z' q% \3 p6 B- v• 封禁3920万个广告主账户
• 拦截51亿条问题广告
; y9 Q  l# i& f9 G
受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
; s" ~& i  z% [. r$ m. U1 q& ^
大家千万要注意！小心这些高仿网站！