加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。



6 s* Q- W, R- U- }! R- Y. n1 A' V8 Y诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
, D% G- }6 F0 I$ b" \  a1️⃣ 要求输入社保号(SIN)等个人信息
8 @, a/ \; e3 u8 ]4 Z2️⃣ 进一步索要银行卡号、ATM密码及有效期
" Q3 a- e# X) j8 x. i5 _0 ^3️⃣ 提交信息后屏幕突然黑屏
! S; q: I) G9 v9 ?% I! z- X
9 p9 a" `. N& p0 V7 k* ]" N$ E"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
0 l; o" l8 _( K7 q* V2 M% H$ w8 i
  N& |7 v! B' W6 K" ~4 o高仿网站成新型诈骗温床

% b2 [, {, c2 b( t( g5 t  B2 J# G网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
. [6 Y3 |, w  r+ m• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
; K6 O3 u! ^' ]0 `2 _0 u7 r
7 p7 D' c" j: J6 r自保指南
( v6 _8 u: R' u+ u9 I
5 p3 i6 E. i) n6 b3 I+ h✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
' }; k5 @6 W, N! S) h✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
, U+ A7 e3 F4 G✅ 安装第三方安全插件如Netcraft防钓鱼扩展

: }- \  E6 G/ Q# }& v% V0 C* q平台回应与数据触目惊心
) v# M  B8 M$ J& t8 i
! R  `) l. n. `% v1 n6 X谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
2 ^/ n  ~8 f. u. J( a• 拦截51亿条问题广告

受害者心声
+ y; ]- M/ I8 \
, M1 d" H  ^* o& A  ^6 _& J. Y- v"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

+ R, M. u6 G; z0 l大家千万要注意！小心这些高仿网站！