加男子用CRA官网推荐渠道补税 $1.3w竟不翼而飞
加拿大男子 Rodney Conlon 欠了近13.000加元的个人所得税。看到加拿大税务局(CRA)官网推荐了一个第三方支付方式，他想着“既方便还能赚信用卡积分”，便决定尝试。
CRA 网站目前提供两个第三方信用卡缴税渠道：一家加拿大公司 PaySimply，以及一家美国公司。它们负责将纳税人的信用卡支付转交至CRA。
“我当时想着，为什么不试试?还能用我的 AmEx 积累积分，并多出一个月的还款时间。”Conlon这样表示。
5月21日，Conlon 通过 PaySimply 网站向CRA支付了 12.905加元的个人所得税，同时还支付了一笔少量的HST(商品服务税)，用于其肉类咨询业务。
在 PaySimply 的平台上，他输入了社保号(SIN)、信用卡信息以及支付金额。PaySimply 会根据支付金额收取手续费，在这次支付中，他总共被AmEx收取了 13.226.47加元，其中手续费为 321.34加元。
CRA 随后确认已收到他的HST税款，但并未收到那笔近13.000的个人所得税款。
6月10日，Conlon 联系 PaySimply 查询。
PaySimply 客服称“我们已经把钱转给CRA了。”Conlon继续追问：“那你们是转给谁了?”客服称已经转给CRA。
Conlon相当迷惑，表示“他们说没收到。”然而客服接着表示，这就与公司无关了：“那你得打电话给他们，我们这边已经转出了。”
之后，另一名客服人员还向他索要社保号码进行核对。尽管感到不安，他还是提供了完整信息，只为查明原因。
PaySimply 后来确认：他们系统中显示的社保号与Conlon提供的不一致。但客服人员拒绝告诉他到底是哪个号码被用来处理交易。
PaySimply 的回执中只显示社保号的后四位。Conlon 比对后发现：那不是他的号。
“我告诉他们，随机输入一个与我完全不符的9位号码几乎是不可能的。他们让我给他们的隐私部门写信，我照做了。”
他随后联系了 AmEx 和 CRA。CRA 表示，追踪这笔“可能被划入他人账户”的资金，可能需要几个月时间。
CRA 电话客服告诉他：“这种事其实经常发生。”
随后多伦多本地媒体《星报》介入了该事件。调查显示，PaySimply 由加拿大公司 Payment Source 所有，该公司与 Canada Post(加拿大邮政)有多年合作关系。加拿大人通过邮局缴税时，实际上由这家公司负责后台处理。
Payment Source 市场副总裁 Albert Lang介绍，PaySimply 的信用卡线上支付功能于2017年上线。目前公司规模不大，员工不到四十人。
据Lang透露，过去12个月，他们处理了近 29.5万笔 CRA 缴税支付，大多为信用卡操作。
Lang 向记者展示系统操作界面时表示：系统会使用“mod 10 校验规则”验证输入的社保号是否为“格式正确的九位数”;
但该算法无法判断该号码是否为本人真实号码。
Lang 坦言，也有其他用户曾输错社保号，导致CRA收不到款项，“但最终都会解决，大约需要12周”。
2024年CRA曾通知他们：如果用户填错账号，应直接联系CRA，由其电话核实身份，并协助转账。
但Conlon坚称：“我没有输错。”他指出，只有PaySimply才知道当时输入的那九位数字是谁的，理应由PaySimply与CRA配合找回款项。
Lang 提供了一段客服与Conlon的对话摘要，称Conlon曾确认了发票上显示的后四位号码“是自己的”。但Conlon反驳说：“她可能是在让我确认我在发票上看到的后四位数，但那根本不是我的号。”
Lang 的邮件还确认：6月12日，公司技术团队核实，发起付款的社保号前五位与Conlon提供的完全不一致。
美国网络安全公司 TrustedSec 的专家 Alex Hamerstone认为：“如果只错了一位，那可能是用户输错;但如果九位全部不符，那可能说明系统发生了不寻常的事情。虽然我不能武断下结论，但我会建议对代码进行一次全面审查。”
Lang 表示，公司每次更新软件后都会进行完整的测试和代码审查，最近一次更新是5月14日，即Conlon付款的前一周。
他说，5月该公司处理了15.900笔CRA付款，Conlon是唯一声称社保号错误并引发问题的用户。
记者向CRA询问：PaySimply或其美国同行Plastiq的支付问题需追踪的频率如何?
CRA尚未完全回应，但表示：“CRA不会为任何第三方服务、网站或产品背书。纳税人有责任了解服务条款，并审查提交信息。”
全球主要的信用卡发卡机构之一 AmEx 随后介入，与 Payment Source 沟通了这笔“拒付”(chargeback)申请。
Lang 表示，公司选择不反对退款请求，同意 AmEx 追回款项，该笔款项于 6月18日退还成功。
Conlon 最担心的是：PaySimply 会不会事后再向他索赔。
但在记者协调下，他与Lang通话，对方确认：“我们不会向你追讨任何款项。”
目前，这笔钱由 Payment Source 去向CRA追讨。
Lang 说：“最终CRA可能会把钱还给我们。但我们现在相当于垫付了12.000多加元，可能要等三个月才能追回。”
Conlon 虽然松了口气，但表示以后会直接通过银行账户向CRA付款。
