1.27万名加拿大人福利金被冒领！中国驻多国大使馆警告：不要这么做……

片儿刀

2020年的一起举国震惊的加拿大税务局（CRA）“黑客诈骗案”真相，终于于近日浮出水面！
: Z( R% V1 D  A
1 p* T2 y$ _8 a8 |9 ^3 {法庭文件显示，CRA的在线系统遭到网络攻击后，黑客利用12700名加拿大人的账户以欺诈性方式申请了政府发放的COVID-19福利金。

起初，联邦政府认为有5500个CRA账户因两次遭到黑客攻击而被破坏，但仅仅一个月后，联邦政府不得不承认，有48,500个账户出现了“可疑活动”，比最初认定的数量多了近10倍。

4 s% ^# \0 ?( z- _% e: m就在上周，加拿大联邦法院的一项裁决首次揭示了该案件的最终事实：在将近两周的时间里，“黑客”侵入CRA网络系统，直接更改账户的银行信息，通过12700名加拿大人的MyCRA账户“欺诈性”申请了每月$2000的联邦政府发放的紧急救济金（CERB）。
& `5 E7 {7 s! K
* h/ J# q7 [* e" {1 y, I1 }虽然法庭并没有透露该案所涉及的欺诈金额总值，但仅为12700名被欺诈者每人支付$2,000的CERB福利金就已经高达2,540万加元。

5 P9 V* D* F6 n; [" J% jBC省的退休警官Todd Sweet是上万名受害者中的一员，他在2020年登录CRA账户时发现，自己的个人数据不仅被窃取，账户还被4次以欺诈方式申请了CERB福利金。

现在，Sweet正牵头提起针对联邦政府的集体诉讼：由于CRA网络系统大规模泄露数据，导致上万名加拿大人的隐私安全和个人利益受到侵害。
1 I& b# l4 n; r7 {! s) W1 V3 y" T
根据法庭文件显示，Sweet于2020年7月收到CRA的一封电子邮件，通知“其电子邮件已从MyCRA账户中删除”。
9 c; Q; L& O" r! j/ m# w
5 y2 W2 O2 p. A. t+ vSweet急忙登录个人账户查看，发现他银行存款的账户信息已在三天前被更改了。然而更糟糕的是，黑客利用Sweet的账户申请了4次CERB福利金，总金额为8,000加元，并将钱存入了“他们的账户”。

随后，Sweet就开启了与CRA漫长的沟通过程，想方设法向CRA证明他没有更改自己的账户信息，也没有申请 CERB——他不仅花了几个小时与CRA通电话，还向对方发送了很多邮件。同时，Sweet也向加拿大皇家骑警进行了备案。

/ x$ a0 J3 y2 b2 rSweet在诉讼文件中称，直到2020年9月下旬，他才收到来自联邦政府的一封信，告知其个人信息在CRA网络数据泄露期间受到了损害。
6 q4 J& g. h- e" z
& J$ q2 I; B' @7 K) B- s# J6 ]但让Sweet感到“气愤”和“心痛”的是，尽管花费了大量时间和精力与CRA沟通，告知对方自己从未申请过CERB，他仍旧在2021年10月收到来自CRA的信件，称其“必须为非法申请的8000加元CERB福利金纳税”。

“由于CRA账户遭到破坏，我已经花费了至少20个小时来收集信息、填写表格并联系不同的机构处理因账户泄露造成的后果，并试图保护和防止我的身份受到进一步侵害，”Sweet在诉讼文件中说：“该数据泄露事件让我深深质疑CRA在维护纳税人数据安全方面的能力。我非常担心我的个人和财务信息在CRA是否能得到保护，我也怀疑CRA是否会采取任何措施防止类似事件发生。”
+ H, M0 H' ]" G1 u/ [7 y; L" @
公诉文件还指出，联邦政府在保护数据方面的“系统疏忽”导致加拿大公民付出沉重的代价，包括信用评分受损、精神创伤、身份窃取、信用卡欺诈以及与CRA沟通造成的时间损失。
8 N) ~; s# h! ~9 p
* O9 z, [" [  F8 u* F- ?相信Sweet的遭遇只是成千上万“受到欺诈”的加拿大人种的一例。目前，联邦法院已经通过该集体诉讼，将进一步展开案件审理。
7 L# a: g4 r# [
1 ^  ?( b# q1 w5 i法官Richard F. Southcott在裁决中认为，诉讼人可能有资格获得损害赔偿，一些证据还表明，联邦政府可能违反了若干信任条款。
2 G/ X$ r# v$ v
$ A  y5 z5 Q! H. t6 x) JCRA拒绝就这起诉讼置评。该机构仅在一份声明中表示，自事件发生以来，该机构已经加强了网络防御系统，包括添加多重身份验证，并在发现账户受到威胁时立即实施锁定。
& g4 ?: G( |0 A" ~" x6 j
0 @1 S7 T! v- o# ?2 r' c5 _“没有任何机构能够避免来自网络事故或欺诈行为的影响。这就是为什么CRA 启用强大的系统和工具来监控、检测、调查以及快速排除潜在威胁的原因。诈骗罪犯在不断调整他们的手段，CRA也在定期调整和改进安全措施，以应对不断变化的潜在威胁和持续的入侵企图，”CRA发言人 Etienne Biram 在邮件回复中说。

7 ~8 E# a/ B: G& i; L
; }4 s% \, K: t6 P/ UCRA的网络系统都遭到“入侵”，足见网络欺诈可能无孔不入。因此大家务必要提高警惕，时常关注和检查自己的个人账户是否出现异样，时刻保持警觉性。近年来针对海外华人的网络及电信诈骗案件也很猖獗，犯罪分子的诈骗手段不断翻新，稍有不慎，便会落入犯罪分子的骗局。
* p. m' {" e" D: ]) D+ q
近日，中国驻葡萄牙、爱尔兰、新加坡等多国使馆陆续发布消息，称有不法分子冒充驻外使领馆和国内“公检法”人员，以“有文件要领取”或“银行账户被盗用于非法活动”等为由对当地侨胞、留学生进行电信诈骗。
" R& a4 L& A, J, T) p( _% [
对此，中国驻外使领馆发出警示：诈骗花样不断翻新，但万变不离其宗。海外华人务必要擦亮眼睛，时刻保持警惕：不点击未知链接、不轻信陌生来电、不泄露个人信息、转账汇款时要反复核查信息，不要给诈骗分子任何可乘之机。