加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
& u# m: N6 S0 ^4 w3 u
6 F$ E% E2 S: G1 `

诈骗过程还原
2 W+ O. C. G# K; Z
" H. q( f3 x3 l7 v' O3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
" k4 Y9 G+ S) I1️⃣ 要求输入社保号(SIN)等个人信息
; r. c3 ?3 t5 R( C$ K  T7 Q" a2️⃣ 进一步索要银行卡号、ATM密码及有效期
% i$ T/ h, G  w1 l2 J3️⃣ 提交信息后屏幕突然黑屏
) |! M& ?' Z: P. D4 G, r# [8 z
* |5 _: K. z* y- u& q9 F+ E) _0 e"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

! {0 `3 O" ?4 _+ z5 B高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
* ^. C' x6 A4 m1 F) B• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
4 O8 S& c( y  E! p, o
自保指南
) _0 `5 A, f% A" ^
$ i9 H2 \0 W6 T9 k$ ]# K✅ 手动输入www.canada.ca/cra而非通过搜索链接
1 d8 |& H% \2 k7 C8 b" Y4 [% ?✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
1 S: B9 H; ^, T. y) j9 I6 L0 B2 z+ y* z✅ 安装第三方安全插件如Netcraft防钓鱼扩展
8 f1 Y, c) r. w; L; F5 U$ U
2 n; v% M8 K) o6 s' C平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
; e/ F% ]3 _1 G. G( C( v2 `• 封禁3920万个广告主账户
• 拦截51亿条问题广告
6 m' R. v7 U7 h6 e" C! a3 x* P9 j
- Y! n7 A: v0 P受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
5 O" ^: @( E. _1 o
4 B5 _' i4 c4 A* r0 f5 y" Y大家千万要注意！小心这些高仿网站！