加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
* ?+ Z4 \6 B. M; \' Q: k: g: r$ U

0 r0 U  c% S: P$ v7 Q: h, o
诈骗过程还原
1 o: r9 g' _$ s3 I
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
, R  R3 M( P7 Y2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏

, g( z) k+ h& T% G! {"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
( ^1 ~3 T! ^! P9 D/ s
# q3 b* j& ~- v4 I高仿网站成新型诈骗温床

+ o+ i: P7 s9 l; Q网络安全专家Ritesh Kotak揭露：
- Y/ ?9 Q( \% l" @• 诈骗团伙通过付费广告使假网站占据搜索结果首位
1 J& g- r; i* u$ J: @• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元
- v% ]- `+ Q) a* [! h7 H) f
自保指南
( v9 |, n' E  _5 T; i* M  f5 B9 }
✅ 手动输入www.canada.ca/cra而非通过搜索链接
! Z' }8 o8 x% O4 `5 T0 F✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
# {4 l7 M: ~2 n; V) u2 g✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
$ o8 J; n% h  O1 t5 {4 f✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
1 h* |, g8 C" f8 K0 e
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
7 n/ U$ P4 D4 z# l3 n% \( A% q; q• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告
. Z* N+ p- k) t* W* o# H  B
) ]4 n5 E6 r8 C; u受害者心声

* O: D* u8 ^0 t2 A4 V"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
' a8 s: z2 ~' D2 N
4 K& U8 @9 v' O* u) y! G; _% e大家千万要注意！小心这些高仿网站！