加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
' U' K' l$ l2 C9 s3 `& y, S

$ |" R9 I( b: G+ h4 a
诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1 n1 ?( W6 t) z, h; w$ v; j, P1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
) I7 k- V1 F4 _0 X9 H% H3️⃣ 提交信息后屏幕突然黑屏
! \' _- r" b* A( X2 T3 [( `8 n0 S
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床
4 C1 w* D9 [4 c  P4 ^' R' d, w
- n2 o, c. k# w- O网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
) w: u! f, c0 o  U+ v• 今年初另有老人因类似骗局损失$75万加元
. h; V3 ]/ Y2 }" i1 t3 H/ P+ n9 _
自保指南
1 Q6 u) }# n8 f, N" o( h& L9 W
$ K* C8 w/ ?" K- ^5 u/ d6 Z✅ 手动输入www.canada.ca/cra而非通过搜索链接
+ f  I/ ~  @# j; b✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
' V/ B, a9 @3 `✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
# P( [4 r2 H3 {# L8 f8 g) X/ F
平台回应与数据触目惊心
3 w9 l7 ?' ?) {' y! n' l0 h
9 H2 d( w! I9 n* N" x9 Y) Q. ?+ [谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
+ w; j; a7 g* ?- f• 拦截51亿条问题广告

# Z0 H& u5 s5 k2 y- A" k; @) _受害者心声
: m; w% Z% _9 V, v" @$ M
"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
2 V' F' w" M" D7 Y. M8 k* P4 g
4 w' _& z6 r; q' P9 a( Z  x大家千万要注意！小心这些高仿网站！