加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
3 M( O1 O8 {" a0 z) E. q

) g9 {9 s1 J( B# n
8 P& a/ l# o! j# K3 n( K诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
' d9 m& c/ Q* o3 R- w' O, P# n1 i1️⃣ 要求输入社保号(SIN)等个人信息
$ ]8 R4 i  W8 Y" N9 {* f2️⃣ 进一步索要银行卡号、ATM密码及有效期
' Z7 ?8 N, N0 X  }& n3️⃣ 提交信息后屏幕突然黑屏

  H6 q6 X6 |  f& [5 M! g4 {"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床

0 Y* d1 p0 n/ Y( e% N4 v网络安全专家Ritesh Kotak揭露：
* {9 m& O; Z8 W8 V0 s- N% F• 诈骗团伙通过付费广告使假网站占据搜索结果首位
) M6 X! A+ F) H  C; }0 {) J' ]1 M' V• 伪造安全证书（如浏览器"小锁"图标）以假乱真
0 u+ O+ F& N' N  ]& u* q' w! E. P• 今年初另有老人因类似骗局损失$75万加元
  ]7 E0 b: I9 w9 z
& z! y# y2 }7 @' W, Y1 G, j自保指南
5 Y, n8 G/ E" r5 E
✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
. Y3 Z- W4 _+ e✅ 安装第三方安全插件如Netcraft防钓鱼扩展

( h6 Q( u* i1 L平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
* z& L3 a4 i. a( l# {; g" I, X3 B• 限制91亿条违规广告
• 封禁3920万个广告主账户
* `$ e& O8 t' j* w% U# I7 T• 拦截51亿条问题广告
% {; Y1 t% w! s+ o* d! a2 J* w
. z! n; t) b5 ?( Y" v受害者心声

# u) z. u4 |" d( B"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！