加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
7 ^/ y( g2 x9 u0 f3 H
. b, |3 ~. |" J! v
0 m' _6 j  ?1 @7 j2 G1 t2 @
7 D  H" K) p1 C/ t2 F诈骗过程还原

/ ?6 q2 l# [9 f, B7 B/ ]$ o6 m: ^( X8 }. r3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
) x( {" Q4 u; I& O1 F, n3 M3️⃣ 提交信息后屏幕突然黑屏
! |1 o! h* B, ~- b8 J
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
$ l. {& \2 c  m- H
! k3 W* ?, T' R, e1 U! s& q' R: |! F7 V高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
/ ^! Y* Q* k) r8 O• 诈骗团伙通过付费广告使假网站占据搜索结果首位
$ H5 T" P# u4 m2 M' \7 @• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

% @, [% r2 |, v& }' G% ]! U自保指南
, X5 t" ~! q. W* |$ p
+ x4 ~' [  Y0 v; S✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
& Y8 s2 n6 _$ ?" E/ t7 L' g+ L* r✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
✅ 安装第三方安全插件如Netcraft防钓鱼扩展
/ y1 w- P) ?% `
平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
. R+ r* r( |* D/ ?• 封禁3920万个广告主账户
• 拦截51亿条问题广告
! Q/ r: T( @8 z& k$ d- K% J
  c6 y7 _* d5 A2 {受害者心声

; W9 H; t$ q' T% I"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
8 k; d# v- _8 w% O, V! i
  p. ]8 Z; x( C" ~  A$ m大家千万要注意！小心这些高仿网站！