快查CRA账户！超过10000名加拿大人身份被盗！冒领$2000/月福利金

大家还记得上周税务局突然宣布要封80万加拿大人的CRA网上账户吗？原来其中一个重要原因是有黑客骇入成千上万账户，盗用身份冒领每月$2000的CERB福利金。

据国家邮报（National Post）报道，加拿大税务局因为安全问题锁住了超过80多万人的网上账号，目前已经有超过10000名纳税人的账户被黑客骇入，并被盗领了每人每月$2000的紧急救援福利金CREB。

住在多伦多，31岁的Chris Chezepock就是这些人中的一个，他的账户也被CRA锁住了，于是他上周三打电话给税务局想要求解锁。万万没想到，结果税务局通知他，他在CRA账户里登记的银行信息已被更改，黑客并使用他的名字和身份盗领了至少2次CERB福利金。

Chezepock当时就震惊了，他越想越怕，“那是一个非常紧张的早晨，因为我在想我的信用卡呢，会发生什么事...”

近几个月来，他是80万因安全问题而被CRA锁定帐户的加拿大人之一。而且他也是倒霉的已经被盗用身份的超过10,000名纳税人之一，这些人的的帐户已经被黑客非法使用。黑客利用这些账户登陆并冒充他们的身份领CERB福利金，并获取所有个人信息。

目前尚不清楚这些欺诈行为从加拿大政府到底成功盗领了多少CERB福利金。每月$2,000的紧急救助福利金目前每人可以领取的最高金额为$14,000加币。

在一份声明中，CRA没有直接回答有关到底有多少欺诈性CERB付款问题。但是税务局就在声明中指出，遭受这些身份盗窃攻击的纳税人将不用对未经授权的索赔负责，并且目前CRA也正在加强用户登录的安全性。

Chezepock说，与他交谈的CRA客服不确定以他的名义申领的两次福利金是否最终领到了钱，或者是否还需要为别人冒领的福利金交税（相关新闻：这8500人愁了！CERB福利一分没领到，现在还给税局催交税...）。但这位税务局客服就再三告诉他不要担心，即便收到了税单也不用缴费。Chezepock就说，即便如此，发生这种事他很难不担心。

他表示，自己的担忧部分原因是对税务局不清晰的解释焦虑。CRA发送给受影响的加拿大人的警告信中措词不严。这封信没有提及“身份盗窃”一词。相反，税务局指出“外部行为者可能已获取并使用了用户ID和密码来访问您CRA的网上帐户，其中包含的个人信息。”信中还指出，“收款人应检查其帐户中的“任何可疑活动，包括直接存款信息和地址信息的更改”。

Chezepock表示，自己在秋天收到CRA的第一封信时并没有引起太大关注，直到本月初他账户被封，打电话给税务局要求验证码解锁自己的帐户才知道出事了。

现在，他像热锅上的蚂蚁般通知他所有的银行，金融机构和其他公司有关其网上身份被盗可能存在的漏洞。因为他担心除了被盗领CERB，可能被盗的身份信息还会有其他的问题。他说，如果税务局当时发出的警告更强有力和清晰，那么他采取行动也会快得多。

为联邦政府提供网络安全服务（但不向CRA提供服务）的公司Beauceron Security Inc.行政官David Shipley表示，通过电子存款支付数百亿疫情福利金已经使CRA等机构成为黑客攻击的明确目标。他说，“税务局除了是税收机构，可能已经成为犯罪分子盯上的银行了。”

他表示，与私人金融机构相比，政府机构在网络安全上投入的资源要少得多。

根据联邦政府的加拿大反欺诈中心的说法，有关身份欺诈的投诉在到2020年比2019年几乎翻了一倍，从8,641起上升到17,032起。而针对CERB的投诉占总数的五分之四以上。

该中心皇家骑警RCMP情报分析师Jeff Thomson表示，与CERB相关的身份盗用投诉的激增现象一直持续到2021年，自3月以来记录的案件总数已经达到10,237起，其中包括2月份的初步数据。

加拿大联邦政府一直在想办法应对已经持续了几个月的网络攻击模式，其中包括加拿大财政部秘书处上周五的新警告。

爆出网络入侵的第一条消息是在去年八月份，当时财政部秘书处说，成千上万人用来访问帐户（包括CRA帐户）因攻击而遭到破坏，这些攻击试图使用黑客收集的密码和用户名在其他地方非法登录。

在分析表明未经授权的第三方可能已获得用户名和密码之后，CRA在今年2月锁定了187,000个人的帐户。

税务局则强调，自己网站的安全性并未遭到破坏，但在线监视表明未经授权的第三方已从其他网站获得了可以与那些纳税人匹配的登录数据。封锁CRA门户网站的账户是预防措施来以防万一 。但是，好像这种预防貌似没成功，依然有大批人个人信息被盗了。

到了，3月12日税务局再次发出警告说，出于同样的考虑，又锁定了612,000个帐户（受影响人数总共已经超过80万人），并指出这种预防措施可能会变得更加频繁。

上周五，财政部还披露了另一种安全威胁，其中涉及对与联邦政府有业务往来的私营公司的攻击。根据财政部的一封电子邮件，CRA不在受影响的政府部门之列。

Shipley表示，在加拿大和其他地方，预计会有更多的网络袭击事件发生，他说，“显然有一个组织良好的犯罪集团或一系列犯罪集团现在把目标盯上了政府。”

希望大家都不会身份被盗吧，要不然烦心事真是一大堆。