加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
9 R) p& `7 f" `8 ]! d7 q

- g8 v. U. Q% [  [. Q% C" ~# R' ]
诈骗过程还原

3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
, d' L/ @8 E8 }+ K0 d8 U3️⃣ 提交信息后屏幕突然黑屏
7 s: x3 X* c5 D4 ?5 D5 W# g
: ^9 X. g+ B# s2 a* O- w"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

$ \2 V, I4 E3 G. R( w- ^高仿网站成新型诈骗温床

1 g) T5 ?  C$ S5 G网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
: A/ e+ @- ^! B- ^& |• 伪造安全证书（如浏览器"小锁"图标）以假乱真
/ I4 A' {  K; R/ N• 今年初另有老人因类似骗局损失$75万加元

自保指南
0 ?1 M. T. K! ?- ~5 `- U
✅ 手动输入www.canada.ca/cra而非通过搜索链接
% Y; [: n" N; f) q6 i4 [4 j* T✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
$ E4 M$ R- p7 K* g+ B✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
; Y/ B; `0 C" \1 `
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
8 ~8 Y+ |# O# }. a5 T, j* Y, e• 限制91亿条违规广告
6 q- b. s1 c# r; H• 封禁3920万个广告主账户
• 拦截51亿条问题广告

受害者心声

% l; S4 o+ S2 [6 m"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。

大家千万要注意！小心这些高仿网站！