加拿大安省伦敦市居民鲁丝·让（Ruth Jean）近日打算为自己的公司在加拿大税务局（CRA）开设一个商业账户。
她今年3月在谷歌上快速搜索时，点进了一个她认为是CRA官方网站的页面。页面外观几乎一模一样，让她误以为正在使用真正的税务局网站。
图源：CTV News
让女士在接受CTV多伦多新闻采访时说：“我怎么可能知道那是骗子网站？我完全不知道。”
她经营自己的公司，需要开设CRA商业账户，于是就在搜索页面中点击了排在最上面的结果。
她说：“我在谷歌上打了‘CRA Business login’，然后就点进去了。页面上确实写着CRA的名字。”
网站随即要求她输入社会保险号码（SIN）和其他个人信息。接着，她还被要求填写银行信息。
“它让我输入银行卡号、ATM密码、卡片有效期等等，所以我就照做了。提交信息后，页面突然变黑了。”
她这才意识到，这其实是一个仿冒CRA的钓鱼网站。等骗子成功获取她的银行账户信息后，他们立刻盗取了她账户中高达26,820加元的存款。
图源：CTV News
今年早些时候，CTV还曾报道一名老年人试图购买定期存款（GIC），同样误入假冒网站，损失达75万加元。
CTV新闻就此联系了谷歌和微软（Bing搜索引擎的母公司）。微软未作回应，而谷歌一名发言人则表示：“保护用户是我们的首要任务，我们对平台上的广告有严格政策。这类诈骗行为在我们平台上被明令禁止，一旦发现违规广告，我们会立即采取行动，包括移除广告并在必要时暂停广告主的账户。”
然而，一位网络安全专家告诉CTV新闻，这些规定仍可能被绕过。
专家Ritesh Kotak表示：“有些人会花钱让网站出现在搜索结果最前列，而这些网站中有不少并未通过验证，我们称之为‘仿冒网站’。”
他提醒公众在上网时务必确认自己所访问的是真实网站，尤其在输入财务信息之前。
他还建议安装第三方检测工具，以帮助识别潜在诈骗。
“最简单的办法是查看浏览器地址栏，确保网址拼写准确无误。”
Kotak说：“如果你要输入个人信息，请确认浏览器上是否有小锁图标，这表示该网站有安全证书，信息会被加密。”
图源：CTV News
让女士说，她辛苦赚来的钱被盗后，感到非常痛心。“我又难过又愤怒。我真的不知道这种事会发生，我只是想注册CRA的商业账户。”
据谷歌称，他们正在投入大量资源强化平台政策执行，目前有数千名员工全天候进行审查与管控。
仅在2024年，谷歌就限制了超过91亿条广告，并因严重违规行为暂停了超过3920万个广告账户，还屏蔽了逾51亿条违规广告。
