加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

3 s. ]/ `( J, i& I3 ~% E; U

9 X7 h6 J# K: T6 P/ G7 {3 C诈骗过程还原

* X: ?) x! S) J/ m# @3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
5 [  E8 v. i( _! A" o8 r1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏

% Z; f7 B, Z+ ^. j2 V/ v" R"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
5 ^+ b# O' f; J6 g
! B" F! ^2 {0 t. Y1 R/ ^高仿网站成新型诈骗温床
0 ~  e6 N4 [0 N0 a
7 `$ U' O. v7 Y! c6 g& z1 h网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
; I2 e" t! z4 Z2 X" q, l, x3 W4 t• 伪造安全证书（如浏览器"小锁"图标）以假乱真
- R$ |5 f9 A: t/ _- i1 l/ B1 ?8 K• 今年初另有老人因类似骗局损失$75万加元
% j, u, B/ h) }4 h" j
* D6 f+ [. g! a, \自保指南
! F" ~0 o' m1 n8 w  f
; m% u& K# r9 ~✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
+ A+ S- [# u0 V1 J# t# `✅ 安装第三方安全插件如Netcraft防钓鱼扩展
) m3 ]% B9 f' i! p3 N$ r
平台回应与数据触目惊心
' _+ X5 z! T$ }% P& L! O0 q7 ]
! u- O/ W& T' y& R3 O& I5 O谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
" m% P, y9 q# r• 封禁3920万个广告主账户
• 拦截51亿条问题广告

受害者心声
: w; H/ `2 D7 C3 n( N* W2 a9 R
. i( ]6 W+ M) e"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
) K! z  g  f; D, N
* T* @* b8 f; o# H3 i. R- O9 p大家千万要注意！小心这些高仿网站！