加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
* K9 \6 M3 x/ s9 T# i
% N" L' m5 A5 n" L0 \

诈骗过程还原

: ]9 ~4 s! v( F6 h3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
' g! @! f# W5 q* T3️⃣ 提交信息后屏幕突然黑屏
& z2 d) ?# h+ G8 D) W3 g, e3 O$ m
3 m5 S" K. |: ]: N. L2 c& k1 ^' y"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床

3 B3 \' g7 p9 U. W' Y, v: l& w# J网络安全专家Ritesh Kotak揭露：
: l. o* c2 V1 O2 v1 M& C4 i• 诈骗团伙通过付费广告使假网站占据搜索结果首位
9 q9 b4 ?* |4 O8 a( Q2 W• 伪造安全证书（如浏览器"小锁"图标）以假乱真
- j5 Q# ]3 T% B6 S* P: _; ~• 今年初另有老人因类似骗局损失$75万加元
+ d$ C3 Z. [' n, K* W6 W
自保指南
) B; t8 ^$ f/ ~, S: o( a. I' s
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
4 D0 H% G8 Z3 R" v9 O" L* \✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
  t, h. w4 R2 q' V+ D/ N' B✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
2 v0 a- j6 o' J
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
3 e. ~& |8 j' m% G• 限制91亿条违规广告
• 封禁3920万个广告主账户
- s0 f4 Y$ P' H2 i% N  y• 拦截51亿条问题广告
: ~( a2 N9 V0 `4 V5 q
, r6 R  a& E0 O! P: ?: F受害者心声
) J# T) ^( K; `/ z% P+ X( `
& K/ _! P. Q# C* ?; Q+ Q2 F( Y7 S"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
: g3 R! T* E4 x% m; `. ~7 ?( C
+ @1 r: I( ^& m- e大家千万要注意！小心这些高仿网站！