加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
9 o- ~7 G8 x; M7 T- T$ _; H
  K$ h# T8 N, K2 M5 F
5 T" V, B* T# Q* U, k5 i+ r0 N
诈骗过程还原
  N1 S# w7 h, x' }
1 B& y+ y7 O1 D3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
( V. j1 _! t) g: O2 S; c1️⃣ 要求输入社保号(SIN)等个人信息
/ a* ^! x6 o0 y% x" C% @. i2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
4 u* R  Z; @: T" L8 E
1 G. U* ?- a+ W" p* Q"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

高仿网站成新型诈骗温床
. t6 u9 T- @( P# k' [
* W5 j) ]( _* R. ?+ ?8 y/ T( E  z网络安全专家Ritesh Kotak揭露：
7 u3 o& _! G) i$ o. O• 诈骗团伙通过付费广告使假网站占据搜索结果首位
6 n, g* L( j# w. J, h# t• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
; o7 W2 w, d) C1 p9 ~! ]7 P) K
$ a& i) D2 z' m自保指南

✅ 手动输入www.canada.ca/cra而非通过搜索链接
0 {, N+ P8 }5 B8 i: t# ]✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
. i' s: k  r& a) @: x✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
2 T! ]2 x2 p( ^✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心

& N1 z- C  x$ [! v- [2 ~% q9 h9 H, t谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
( p5 V  C% O% ^' Z+ M) e• 封禁3920万个广告主账户
• 拦截51亿条问题广告
  b# y3 U+ f7 h" c& `$ N
受害者心声
( @8 t& }$ r/ C; y' c% @. A8 E3 l
6 }8 a: `# K/ _8 U"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
5 K& y( e8 Y% O+ Y9 n3 u4 ~- i: b
8 X# d8 |: E& l  \! i3 N大家千万要注意！小心这些高仿网站！