加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。


% w( u! [3 W" R3 X7 ~' ^& n- s# Y
! C, r7 ^6 Q2 ^2 k' c  L诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
, w* n( {$ K9 i3 G+ U1️⃣ 要求输入社保号(SIN)等个人信息
+ x5 d# `0 o: X2️⃣ 进一步索要银行卡号、ATM密码及有效期
( X1 p3 i* h3 ]1 L' D) b0 f3️⃣ 提交信息后屏幕突然黑屏

0 \6 X2 Q8 {. P"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
/ g7 S' ~9 V- j* n
2 p* n5 r  J8 o2 S; |高仿网站成新型诈骗温床
3 k6 B0 H" O; h  m
网络安全专家Ritesh Kotak揭露：
6 U! p& t6 b& v& q: F/ E- K• 诈骗团伙通过付费广告使假网站占据搜索结果首位
; c, k2 z! p1 ~5 ]• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

自保指南
. _. i  T5 Q/ T8 p$ T$ a; v. c. D5 H! T
1 e" B  B0 J( Q$ C* q✅ 手动输入www.canada.ca/cra而非通过搜索链接
" O% {( m- H; B* K✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展

" ]4 {! k0 O9 c平台回应与数据触目惊心

, y4 W) q& k! o- J" d谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
9 h7 u: n* Y, c( H( y/ r1 P• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告

受害者心声
1 o" O9 \4 b% R4 k
"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

( q  t* P4 q& q% h' J& @* s# j大家千万要注意！小心这些高仿网站！