女子误入假税局网站 银行帐户遭盗领逾2.5万元

伦敦市居民Ruth Jean准备在加拿大税务局（CRA）开设商业帐户，三月份她透过Google搜寻后，误入一个与CRA官网极度相似的假冒网站，结果损失逾2.5万元。

“我怎么知道那是诈骗？根本防不胜防。”经营公司的Jean表示，当时她在搜寻页面输入“CRA商业登入”后，直接点击了第一个显示结果，“网页上明明有CRA的名称和标志”。

该网站要求她输入社会保险号码等个人资料，随后更索要银行卡号、ATM密码及有效期限。

Jean回想说：“提交资料后画面突然变黑”，这才惊觉遇上“钓鱼网站”。诈骗集团随即从她的帐户盗领26,820元。

今年初，CTV亦报道有长者因误信假网站购买定存（GIC），惨遭诈骗75万元。

记者向Google及微软求证。微软未予回应，Google发言人则声明：“用户安全是首要任务，我们对平台广告有严格规范，这类诈骗广告一经查获将立即下架，并视情况禁止该广告在 Google 广告平台上的权限。”

网络安全专家Ritesh Kotak指出，诈骗集团常付费购买搜寻排名顶端位置，“这些未经验证的『仿冒网站』能绕过平台审查”。他建议民众：

1. 输入财务资料前务必确认网址正确无误

2. 安装第三方防诈检测工具

3. 注意浏览器是否显示“锁头”安全标志（代表具SSL加密凭证）  。