加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

/ H. E+ v- X; `/ R( t
) |0 W! J3 \% K9 s$ R' ?6 m$ h& ~5 t
7 E; d6 e, S4 h" ]& d诈骗过程还原

+ N! H% Q( v- N* q3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
1 r0 s/ z! k" J, K/ m2️⃣ 进一步索要银行卡号、ATM密码及有效期
7 w& ?/ B4 S5 Y" ?/ j5 y3️⃣ 提交信息后屏幕突然黑屏
* d* u3 }3 X6 x1 T! f
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
; Z  p2 q: N9 M+ D0 v
) M- r! g# d% J: K" u. x* e高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
6 C& j' |3 Z8 G6 W2 `8 \• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
7 U: I3 Y$ q6 D& p5 a( m3 S. T) s
自保指南
" z. g, C! Z0 y9 F- |
✅ 手动输入www.canada.ca/cra而非通过搜索链接
# m" q8 Y  X2 V: y✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
: Q0 W5 }  P% I) I
4 s! H& E/ k% z; o谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
4 W$ c7 y( ~; X  Q• 封禁3920万个广告主账户
• 拦截51亿条问题广告
6 |# J4 P; V3 ^0 z* p2 D
受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
  }) K7 Y. w" F: Y- g" N
大家千万要注意！小心这些高仿网站！