加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。

$ p  l7 C& Z7 S6 [; a- M
3 O: }  O" I6 M) G# E; G. s- |2 }
1 y9 B) a4 N8 t7 u) G* `诈骗过程还原
5 C% C# O8 b) O( n2 Y8 A2 _0 L
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
) {( m4 M7 I! y/ J" W1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
) q  Q" _* B5 f4 D2 D% A  |3️⃣ 提交信息后屏幕突然黑屏
+ h$ q4 D; P/ S+ O" ?; r
0 l" J7 ^9 m8 t- J/ \: K"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
; x: |6 q3 J9 Y% A' I  f- f
$ t5 v4 Z4 u; a8 t$ x0 w9 o高仿网站成新型诈骗温床
, |6 N# S4 G" {3 s
网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
0 P! P  N: j# o1 _' T: ]• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
  F  _, E$ P' o  O% `" N6 R
自保指南
. }/ O4 Y" ~: \; W
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
& l) O: l8 e6 T0 X0 ~( ~+ y8 u6 u" Y✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
; u- e. m! q0 }2 q
平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
+ ~- e4 q' S4 I$ M5 m% A/ k3 `• 限制91亿条违规广告
8 A8 q# G& }8 H/ E9 ^/ u( R: [% M) F• 封禁3920万个广告主账户
• 拦截51亿条问题广告

, O! P- i5 d3 b8 _) F受害者心声
; j# _$ y, I3 X+ }
"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！