網絡安全專傢提醒公眾,在報稅季到來之前,一些巧妙偽裝成加拿大稅務局(CRA)的騙局已經出現。稅務局明確表示,不會通過電郵要求納稅人提供任何信息,並點擊連結。
什麼是騙局
作為納稅人,如果您收到任何聲稱來自加拿大稅務局 (CRA) 的通訊並要求提供個人信息,例如社會保險號碼 (SIN)、信用卡號碼、銀行帳號或護照號碼,您應該謹慎.
詐騙者可能堅持要求您提供個人信息,以便您可以獲得退款或福利金。欺詐性溝通的案例還可能涉及威脅或脅迫性語言,以恐嚇您向 CRA 支付虛假債務。其他通信可能會引導您訪問虛假的 CRA 網站,您需要在該網站上輸入個人信息來驗證您的身份。
識別各種與CRA相關的騙局
了解當CRA 與您聯繫時會發生什麼,可能會問什麼或不會問什麼,以及最新的CRA騙局。包括:
- 電話詐騙
- 通過電子郵件詐騙
- 郵寄詐騙
- 通過短信/即時消息進行詐騙
如果您是詐騙的受害者該怎麼辦?
如果您懷疑自己可能是詐騙或詐騙的受害者,或者被騙提供了個人或財務信息,請聯繫您當地的警察局。
市民如需要更多信息可到下列網頁:https://www.canada.ca/en/revenue-agency/corporate/security/protect-yourself-against-fraud.html
Sophos網絡安全專家Chester Wisniewski說:「今年的騙局更令人擔憂,因為他們更能以假亂真,沒有拼寫錯誤,沒有語法錯誤,看起來非常合法,有加拿大政府的標志和Interac的標志,這些都是我們經常看到的東西。」Wisniewski指出,除瞭釣魚郵件中的連結外,最近的騙局幾乎難以識別。釣魚郵件將毫無戒心的受害者引向一個網頁,旨在竊取納稅人的密碼、個人信息、甚至社會保險號碼。
他補充說:「在這種情況下,犯罪分子似乎試圖檢索稅務局的登入和密碼以及Interac的入錄和密碼,這意味著他們可能在加拿大有同夥。這是一個非常棘手的問題,這個問題可能無法在短期內解決。」