加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
' }$ E# `7 T+ [: z& s3 M1 Y1 c! _
+ k. Y) M( E! z9 z

诈骗过程还原

' ~4 ?3 ]3 {; B9 |0 F& N" f# x3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
$ P; v& Y0 M& T6 R1️⃣ 要求输入社保号(SIN)等个人信息
, z: O) ^% \2 @' q/ c9 T  e2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏

# Y3 _5 A. m: v! p2 f"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
8 g$ }1 y/ V6 _9 A" L, {& k3 l
* h% |  z0 H0 o; r2 J: L* b高仿网站成新型诈骗温床
& @$ b/ v; D8 l, z  e4 m, j& x- ?
5 o/ `: a9 h9 T0 i5 w/ j& _: \6 F网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
9 ?6 X# n) ~* |5 w$ s, t% x2 }) Z• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

# B; ~0 Y% e# e6 M0 m! i4 [8 T3 y自保指南

, a- ?1 I" F! t, U" [✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展

0 T" q& \+ M* h- D+ q平台回应与数据触目惊心
) A; N0 s( ]  Q/ x7 I
4 }& \9 I3 I7 X$ u/ y" {谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
1 U. V. l# i3 W6 R• 限制91亿条违规广告
• 封禁3920万个广告主账户
/ D0 p" ~8 {# g/ w5 z% V9 b* Q• 拦截51亿条问题广告
( A; r: y# `7 [  y
受害者心声

+ Q, q8 g; u' m2 [9 o7 U" @"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
" }7 i7 v- w+ n$ x3 `( ^  d8 j
5 a6 a: ?7 {* }. r- K大家千万要注意！小心这些高仿网站！