加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

% E  @. s7 ^! s. V! a# f+ L5 N
" x! y9 C* G# U  y$ t
% [, y+ M9 B. _( z& ?7 _' n诈骗过程还原
# Y" x# Q  [) r; i
( L# y" O' o3 a% ?- ^" \3 |3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
* _; A' }2 Z6 y- K# X1️⃣ 要求输入社保号(SIN)等个人信息
0 _6 ~2 s( g- w* u  s2️⃣ 进一步索要银行卡号、ATM密码及有效期
8 L' L9 }7 P8 G1 i9 e* ~; i% t3️⃣ 提交信息后屏幕突然黑屏
0 S. h% `) k$ w. C& u3 n
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
, L& Z: N/ U0 p, g( M3 X3 S& ^1 o
高仿网站成新型诈骗温床

  Q: W  F* |1 c网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
7 c& [1 D7 _% v9 Z9 }: e2 x
自保指南
& ]) M. W$ @# o  X  O) s! F
8 Z# S4 Q9 u1 ^: L: f( N✅ 手动输入www.canada.ca/cra而非通过搜索链接
4 K1 ]1 n, P$ ~8 P% K# I✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
0 E( M, G  j* d7 L3 [✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
' U2 g& W7 v& ^. r2 G✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
1 y; a! M3 Q& k& x8 o; I
/ `5 A/ W7 f5 i3 `9 I谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
9 `: a* M5 o% ~* |9 t• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告

- r# d# C" k, I3 @) m$ y受害者心声
& b8 }9 k/ z7 m( m1 Y6 Q
9 |+ Z/ D8 d% e- ?9 b"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
0 p6 h0 W  T+ k% Y! X( z
- A; i( N0 S) }8 |  t大家千万要注意！小心这些高仿网站！