加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

# j, M4 ]; W. r5 R7 w4 c
2 w( \" [# p) f& u- i  C7 `) m: v. B
诈骗过程还原
) A3 o. Q( ]5 l* J: l
" i9 q+ J. ^  [5 M3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1 l  m  U, C8 `1 d4 q, Z1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏

( D, B5 ]9 `5 w, E"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床
& v/ W) m. T( s7 y: {/ D1 d+ z
网络安全专家Ritesh Kotak揭露：
# ?; A# T- d- Y• 诈骗团伙通过付费广告使假网站占据搜索结果首位
7 y) v' k: A# R$ h4 x( S% K+ M• 伪造安全证书（如浏览器"小锁"图标）以假乱真
  j; T/ |) o+ V• 今年初另有老人因类似骗局损失$75万加元
( }$ W6 O' L( A5 V
自保指南

7 O2 o- V  }+ ~✅ 手动输入www.canada.ca/cra而非通过搜索链接
% K- V+ p$ P& A; k✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
8 z4 f/ }% J0 H' j( y( R
平台回应与数据触目惊心
& o) u( F; K+ e* s0 n* Z4 g, n3 F
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
* C0 X+ G) \1 Z• 限制91亿条违规广告
: a% u* C0 b6 S. i4 l. V' V& X• 封禁3920万个广告主账户
# c( l% Y) g: Y& b: `4 k5 R7 v• 拦截51亿条问题广告
1 T/ ]3 V" `5 Z# c: A( x7 C
* S4 |0 ?( t& X' s  [受害者心声
6 ]6 y2 Q  o, V5 h% M
2 E" \2 `* R+ a' S1 L"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！