先说三句：CRA（加拿大税务局）官方网站域名只能是 canada.ca 或以 .gc.ca 结尾，其他任何域名都是假的；CRA 从不在邮件里讨论你的退税金额、也不要求你点击链接登录，所以”退税通知邮件带链接”本身就是最大破绽；收到可疑邮件时正确动作只有两个——删掉它，自己手动输入 canada.ca 登录 My Account（税务局在线账户）核实。
多伦多的李女士今年 4 月收到一封邮件，标题是”CRA：您的 2025 年退税 847.23 加元已获批”，发件人显示”Canada Revenue Agency”，邮件里一个红色按钮写着”点击确认您的银行信息以接收退税”。她点进去后页面做得和 CRA 官网一模一样，输入了 SIN（社会保险号）、生日和银行账号——两天后银行卡被盗刷 2800 加元。加拿大反欺诈中心（Canadian Anti-Fraud Centre）每年收到的 CRA 冒充骗局报告数以万计，其中”假退税邮件”是最常见的一种。你不需要成为技术专家，只要掌握下面 3 个链接鉴别法，就能拦住绝大多数假邮件。
为什么”退税通知邮件”是骗子最爱用的剧本
骗子偏爱退税主题有三个原因。第一，几乎每个人都报税，每个人都关心退税，覆盖面极广；第二，”钱到了，快来领”的邮件天然带有紧迫感，让人放松警惕直接点击；第三，CRA 确实会发邮件——但那是另一种邮件，这恰好给了骗子混淆的机会。下面先把真的 CRA 邮件长什么样讲清楚，真假一对比，骗局立刻现形。
真的 CRA 邮件长什么样：2 种情形全列清
根据 CRA 官方说明，CRA 通过电子邮件与你联系只发生在极其有限的情形：
- 一般信息邮件：你主动订阅了 CRA 的电子通知或新闻更新后收到的群发信息，不包含你的任何个人信息。
- “账户有新消息”通知邮件：你在 CRA My Account 里选择了”电子邮件通知”服务后，当你账户里有新的信件或 Notice of Assessment（评估通知）时，CRA 会发一封提醒邮件——但这封邮件只告诉你”请登录 My Account 查看新消息”，里面不会写退税金额、不会讨论你的税务细节、更不会要求你点击链接输入个人信息。
换句话说，真正来自 CRA 的邮件永远遵循两条铁律：不在邮件里谈你的税务细节；不带要求你登录或确认个人信息的链接。任何一封告诉你”退税金额 XXX 加元，点击领取”的邮件，无论做得多逼真，都不是 CRA 发的。
鉴别法 1：看发件人——官方域名只有一种写法
这是最快的一道筛子。CRA 是加拿大联邦政府机构，官方网站和邮件只能使用政府域名：以 canada.ca 开头，或以 .gc.ca 结尾。这是联邦政府统一的域名规范，CRA 不能也不用其他域名。
- 真的：no-reply@cra-arc.gc.ca、info@canada.ca 这类地址（.gc.ca 结尾或 canada.ca 域名）。
- 假的：notice@cra-refund.ca、support@cra-taxreturn.com、cra-canada@gmail.com 之类——注意骗子爱用 cra-refund.ca、canada-revenue-arc.com 这种”看起来官方”的域名，但它们不是 .gc.ca 结尾，也不是 canada.ca 开头，一律是假的。
一个小技巧：在手机上点开发件人名字，查看完整的发件邮箱地址，不要只看显示名——显示名可以任意伪装成”Canada Revenue Agency”，真正的身份藏在 @ 后面的域名里。
鉴别法 2：看链接目标——3 秒悬停看穿”钓鱼 URL”
就算发件人看起来没问题，也要在点之前先看清链接到底指向哪里。正确操作：不要点，先把鼠标悬停在链接上（手机上长按链接选择”复制链接”再粘贴到备忘录看），浏览器左下角会显示这个链接的真实地址。
判断规则很简单，和发件人一样：真正的 CRA 链接必须指向 canada.ca 或 .gc.ca。但骗子会玩文字游戏，你要识破这 3 种常见把戏：
- 子域名把戏：canada.ca.verify-login.com ——看起来开头有 canada.ca，但真正的域名是最后的 verify-login.com，这是假的。域名只看最右边那段。
- 拼写替换把戏：canaada.ca、cra-gc.com、canada-revenue.ca ——多一个字母或换一个后缀，都是假的。
- 短链接遮掩：bit.ly、tinyurl 等短链接后面藏着什么，展开之前你根本不知道——来自”税务局”的邮件用短链接，本身就已经可疑。
记住一句话：CRA 的邮件里根本不该出现”点我登录”的链接。只要看到这种链接，连鉴别都可以省了，直接判定为假。
鉴别法 3：不点链接，手动走官方路径核实
这是最保险、也最推荐的做法，适用于一切拿不准的情形：
- 第 1 步：关掉这封邮件，不要点击任何链接，不要下载附件。
- 第 2 步：自己打开浏览器，手动输入 canada.ca，在网站上找到 “CRA My Account”（税务局在线账户）入口并登录——这是 CRA 官方指定的唯一在线登录路径。
- 第 3 步：登录后在账户里查看退税状态和未读信件。如果真有退税，它一定显示在你的 My Account 里；如果账户里什么都没有，那封邮件就是假的，删掉即可。
- 第 4 步（可选）：仍不放心，可以拨打 CRA 官方电话核实。个人税务查询：1-800-959-5525；福利相关：1-800-387-1193。注意：电话号码要从 canada.ca 上查，不要用邮件里提供的号码。
这个方法的逻辑是：永远用自己走的路去验证，而不是骗子指的路。手动输入网址切断了钓鱼链条，骗子再逼真的页面也碰不到你。
关键数字与官方渠道一览
| 项目 | 官方信息 |
|---|---|
| CRA 官方域名 | canada.ca 开头，或 .gc.ca 结尾——只有这两种 |
| My Account 官方入口 | 手动输入 canada.ca，进入 CRA My Account |
| 个人税务查询电话 | 1-800-959-5525（从 canada.ca 上核对号码） |
| 福利查询电话 | 1-800-387-1193 |
| 举报诈骗 | Canadian Anti-Fraud Centre：antifraudcentre.ca，电话 1-888-495-8501 |
费用方面：CRA 的所有在线账户服务、电话查询和诈骗举报都是免费的。任何以”解锁退税””加急处理”为名向你收费的人或网站，都是骗子——CRA 从不收取这类费用。
常见坑：6 条红线，一条都别踩
- 红线 1：邮件里出现退税具体金额——CRA 从不在邮件里讨论退税金额，出现金额即假。
- 红线 2：要求点击链接”确认银行信息”——CRA 不会通过邮件链接收集银行账号或 SIN。
- 红线 3：制造紧迫感——”24 小时内不确认将取消退税””逾期将面临罚款”之类的话术是典型施压手段，CRA 官方沟通不会这样写。
- 红线 4：索要礼品卡、加密货币、e-transfer 付款——CRA 只接受银行转账、官网在线支付或抬头为 Receiver General（联邦总收款官）的支票，从不接受礼品卡或加密货币。
- 红线 5：邮件里的电话号码——骗子会在邮件里放一个”客服电话”，打过去是同伙。核实电话一律自己去 canada.ca 查。
- 红线 6：以”帮你报税”的名义上门或加微信索要 CRA 账户密码——正规报税服务不会索要你的 My Account 登录密码，更不会远程”代操作”。
已经点了链接 / 输了信息？补救 5 步
- 立刻改密码：如果你在假网站上输入了 CRA My Account 密码，马上登录真正的 canada.ca 修改密码。
- 联系 CRA 挂起账户审查：打 1-800-959-5525 告诉他们账户可能被盗用，要求标记审查。
- 联系银行：如果输入了银行账号或银行卡信息，立即通知银行，询问是否需要冻结或换卡。
- 信用报告加欺诈警示：联系 Equifax 和 TransUnion（加拿大两大征信机构）要求在你的信用档案上加 fraud alert（欺诈警示）。
- 举报：向 Canadian Anti-Fraud Centre 举报（antifraudcentre.ca 或 1-888-495-8501），并向当地警方报案。如果 SIN 泄露，还要通知 Service Canada。
时间线：发现越早、止损效果越好。骗子拿到 SIN 和银行信息后通常在 24–48 小时内尝试盗用，所以”先改密码、再打电话”是黄金顺序，不要等”看看再说”。
新手 checklist：收到可疑邮件时的标准动作
- ☐ 不点击邮件里的任何链接，不下载附件
- ☐ 展开看发件人完整邮箱地址：是否 canada.ca 或 .gc.ca 域名
- ☐ 悬停/长按看链接真实指向：域名只看最右边那段
- ☐ 邮件里有没有退税金额、有没有”点击领取”——有即假
- ☐ 自己手动输入 canada.ca 登录 My Account 核实退税状态
- ☐ 拿不准就打 CRA 官方电话（号码从 canada.ca 上查）
- ☐ 确认是诈骗后，向 Canadian Anti-Fraud Centre 举报并删除邮件
常见问题 FAQ
Q1：CRA 真的会给我发邮件吗？什么情况下会？
A：会，但只在两种情形：你订阅了 CRA 电子通知收到的一般信息，或者你在 My Account 开通了邮件提醒、账户有新信件时收到的”请登录查看”通知。后者不会写具体金额、不带登录链接。任何讨论你退税细节的邮件都是假的。
Q2：发件人显示”Canada Revenue Agency”，这还不够可信吗？
A：不够。显示名可以随意伪装，点开发件人看 @ 后面的完整域名才是真的。官方域名只能是 canada.ca 或 .gc.ca 结尾，其他一律是假的。
Q3：链接看起来是 canada.ca 开头，为什么还说是假的？
A：要看域名的最右边一段。canada.ca.verify-login.com 的真正域名是 verify-login.com，前面的 canada.ca 只是子域名装饰。真正的官方链接必须以 canada.ca/ 开头（注意是斜杠）或以 .gc.ca 结尾。
Q4：我已经在假网站输了 SIN 和银行信息，最要紧先做什么？
A：按顺序做三件事：第一，登录真正的 canada.ca 改掉 My Account 密码；第二，打 1-800-959-5525 通知 CRA 标记账户；第三，联系你的银行说明情况。这三步越快越好，骗子通常在 24–48 小时内动手。
Q5：向 Canadian Anti-Fraud Centre 举报有用吗？要收费吗？
A：有用且免费。举报帮助执法部门识别诈骗模式、保护其他人，即使你没损失钱也建议举报。网站 antifraudcentre.ca，电话 1-888-495-8501。
相关阅读
官方来源：CRA 官网、Canada.ca、Canadian Anti-Fraud Centre。核验于 2026年10月10日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
