加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
. N5 m4 P5 v2 c7 a2 H( k9 W


5 T& R+ M1 I0 ?: m: L诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
! c0 z% C9 t9 H( }' S3 r1 ~% |1️⃣ 要求输入社保号(SIN)等个人信息
+ [# A" |6 C. ^$ o2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏
/ c' u( `/ N. ?+ U* t3 F" E( T5 n5 R5 f
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
: _! p  D+ Y+ H) `( p
% P- a# G, }, O, G高仿网站成新型诈骗温床
( y) @) }+ n! c
& @" d3 R: a; A+ x# E5 z& N网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
2 q  a0 V0 g) R* I- e$ D4 j, i• 伪造安全证书（如浏览器"小锁"图标）以假乱真
% k1 _, O3 q: l. G7 t  B. H& r• 今年初另有老人因类似骗局损失$75万加元
* l/ _3 f# c) j* C5 m9 l
5 `6 W' i4 h/ W$ p自保指南

+ E8 z! w# u6 L6 a7 K" d✅ 手动输入www.canada.ca/cra而非通过搜索链接
2 n* _5 v9 X( ^% J/ \✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
) q3 D/ Q8 ~4 V' I& Z3 p✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
4 K0 h& L8 F5 F0 ?! J5 x
  f! }' a9 v9 i& v/ S5 V+ h3 f谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
• 拦截51亿条问题广告
; g; R0 c2 y* ?) ~1 f3 G' a0 k
6 u% W2 E. Q) C, D/ C受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

2 h1 s9 v- X2 q% Y大家千万要注意！小心这些高仿网站！