SIN 被盗用报税：3 个 CRA 保护

先说三句

• 社会保险号（Social Insurance Number，简称 SIN，工号）被盗用的第一受害者往往是你的税表：盗用者用你的 SIN 报虚假退税、冒领福利，CRA（Canada Revenue Agency，加拿大税务局）为此设有专门的身份保护机制（Identity Protection Services）。
• CRA 的 3 个核心保护：① 在税务账户上加注身份盗用保护标记（Account Protection Flag）；② 填 Form RC213（身份盗用及可疑活动申报表）正式申报，指定官员 14 个工作日内联系你；③ 在 My Account（我的账户）开户通知提醒，并设置身份识别 PIN（Personal Identification Number，个人识别码）。
• SIN 本身归 Service Canada（加拿大服务部）管，发现被盗用还要打 1-866-274-6627 报告；信用局（Equifax、TransUnion）加欺诈警报、报警、通知加拿大反欺诈中心（Canadian Anti-Fraud Centre，1-888-495-8501）一个都不能少。

为什么 SIN 被盗用后，税务是第一波受害区

SIN 在加拿大几乎是”身份总钥匙”：雇主用它报工资（T4）、银行用它报利息（T5）、政府用它发福利。盗用者拿到你的 SIN 后，最常见的两件事都跟 CRA 有关：

• 虚假报税骗退税：盗用者用你的 SIN 递交一份虚构收入和抵税项的税表，骗取退税或福利金进他的账户。你在 CRA 系统里会突然出现一笔”已报税”记录，甚至收到你没报过的税的评税通知（Notice of Assessment，评税通知书）。
• 冒领福利：用你的身份申请 GST/HST 退税（消费税退税）、加拿大儿童福利金（Canada Child Benefit，CCB）等，钱被打到盗用者的账户。

这些操作的共同点是：它们都发生在 CRA 的系统里。只有 CRA 能在你的税务账户上”挂锁”，这就是下面 3 个保护措施的核心逻辑——先把 CRA 这道门锁上，再逐个清理其他战场。

保护一：给 CRA 账户加注身份盗用保护标记

当你确认（或高度怀疑）身份信息被盗用后，可以要求 CRA 在你的个人税务账户上设置额外的安全保护。CRA 官网明确列出的选项包括：

• 账户保护标记：要求在你的账户上放置额外安全措施（ask for extra security to be placed on your account）。这意味着后续任何账户变更（改地址、改银行账户、改登录方式）都会触发更严格的身份验证流程。
• 取消线上访问：可以致电 CRA，要求取消你的信息在 CRA 登录服务（My Account、MyCRA 手机应用）中的线上访问权限。线上通道是盗用者最喜欢的作案入口，先关掉它。
• 设置身份识别 PIN：在 My Account 里或致电 CRA 中心客服创建一个 PIN。之后你打电话给 CRA 时用 PIN 快速安全地证明身份，也能更快发现是否有人冒充你。
• 开户变动邮件通知：在 My Account 或 My Business Account 里注册邮箱通知（email notifications），账户有任何变动你会第一时间收到邮件。

直接电话通道：CRA 个税查询 1-800-959-8281。CRA 特别提醒：在给钱或给个人信息之前，先确认对方真是 CRA——骗子常冒充 CRA 员工；不确定时记下对方的工号、姓名，挂掉后自己打官方电话回去核实。

保护二：填 Form RC213 正式申报，14 个工作日内有专人跟进

Form RC213（Identity theft and suspicious activity declaration form for individuals, business and trust，个人/企业/信托身份盗用及可疑活动申报表）是 CRA 的正式申报通道。出现以下任一情况就该填：

• 收到一份你或你授权代表根本没报过的税的评税通知；
• 收到 CRA 关于你没授权过的账户变更的邮件或信件；
• 接到 CRA 关于你没授权过的账户变更的电话；
• 在 My Account 里看到错误信息；
• 收到你没申请过的福利；
• 本该到的退税/福利没到账。

两种递交方式：

1. 传真：填好打印 Form RC213，传真到 Identity Protection Services（身份保护服务）：1-833-635-2482。CRA 收到后会审核并在你的账户上放置保护措施。
2. 电话：直接打给 Identity Protection Services：1-833-995-2336（TTY 专线 1-800-267-7622），要求立即在账户上放置保护。

CRA 承诺：传真递交后，一名指定的 CRA 官员会在 14 个工作日内联系你。表格上要填的内容包括你的姓名、出生日期、电话、地址、SIN，以及”你怀疑哪些信息被盗用”（税表、SIN 本身、福利等勾选项）。

保护三：My Account 邮件通知 + 身份识别 PIN，双保险

前两个是”事后止损”，这一个是”长期预警”：

• 邮件通知（Email Notifications）：登录 My Account → 资料设置 → 开启”账户变动通知”。以后地址变更、银行信息变更、登录方式变更，你都会收到邮件。盗用者想悄悄改你的 direct deposit（直接存款）账户时，你会第一时间知道。
• 身份识别 PIN：在 My Account 里或致电创建。之后每次联系 CRA，报 PIN 即可快速验证身份；如果有人冒充你打电话，PIN 就是第一道防线。CRA 官网原话：PIN 是快速且安全的身份识别方式，能帮你判断是否有人在冒充你。
• 定期查 My Account：至少每季度登录一次，核对 T4/T5 slip（报税单）是否多了陌生的雇主、退税金额是否异常、福利申请记录是否多出条目。
• 开启多因素验证：CRA 要求 My Account 登录使用多因素验证（Multi-Factor Authentication，MFA），优先用认证器 App 而非短信验证码——SIM 卡劫持（SIM swapping）正是盗用者绕过短信验证的常用手段。
• 检查授权代表名单：My Account 里有一项”授权代表”（Authorized Representative）列表，盗用者得手后常把自己加进去以便长期操控你的账户。发现陌生名字立即撤销授权并致电 CRA。

第 1 步到第 6 步：发现 SIN 被盗用后的完整行动清单

CRA 的 3 个保护只是税务这一环。完整的处理顺序应该是：

1. 第 1 步：打给 CRA（1-800-959-8281），要求在账户上加保护标记、取消可疑的线上访问；同时打 Identity Protection Services（1-833-995-2336）要求立即保护。
2. 第 2 步：填 Form RC213 并传真到 1-833-635-2482，启动正式申报流程，等 14 个工作日内专员联系。
3. 第 3 步：报告 Service Canada（1-866-274-6627），SIN 被盗用/被他人使用归他们管。
4. 第 4 步：联系两大信用局 Equifax 和 TransUnion，在信用档案上加欺诈警报（fraud alert），防止盗用者用你的身份开信用卡、贷款。
5. 第 5 步：报警（当地警察）+ 通知加拿大反欺诈中心（1-888-495-8501，可在线申报），拿到报案编号，留作后续跟 CRA 和银行交涉的证据。
6. 第 6 步：通知你的银行/金融机构，检查账户有无异常交易，必要时冻结账户、更换所有密码并开启双重验证。

注意顺序背后的逻辑：CRA 和 Service Canada 先锁”身份源头”，信用局锁”借贷通道”，警察和反欺诈中心留”证据链”，银行锁”资金出口”。顺序错了，盗用者可能在你处理 A 处时从 B 处继续作案。

时间线：从申报到 CRA 处理完成要多久

关键提醒：如果因为身份盗用导致你没能按时报税或欠税产生了利息和罚款，CRA 明确表示你可以申请纳税人救济（Taxpayer Relief），说明情况后有可能减免相关利息或罚款。这一点很多人不知道，白白交了冤枉钱。

关键数字一览

• 1-833-995-2336：CRA 身份保护服务电话（要求立即在账户上放置保护）
• 1-833-635-2482：RC213 申报表传真号
• 14 个工作日：CRA 指定官员联系你的承诺时限
• 1-866-274-6627：Service Canada，SIN 被盗用/被他人使用报告电话
• 1-888-495-8501：加拿大反欺诈中心（Canadian Anti-Fraud Centre）
• 1-800-959-8281：CRA 个税查询（报告身份盗用）
• 费用：上述所有申报和保护措施本身不收费；以官网为准。

常见坑 / 红线：6 条

1. 只报了警，没报 CRA：警察管刑事，CRA 管你的税务账户。虚假税表一天不处理，盗用者可能年年用你的 SIN 报税，退税年年被冒领。
2. 接到” CRA”电话就给 SIN：真正的 CRA 不会用威胁口吻（”不马上交钱就逮捕你”）索要信息。任何可疑来电，先挂断、自己打官方号码回去核实。
3. 以为换了新 SIN 就万事大吉：Service Canada 换发新 SIN 门槛很高，且旧 SIN 的税务记录不会自动迁移。先走 CRA 保护流程，而不是一味追求换号。
4. RC213 传真发出后就干等：14 个工作日是”联系你”的时限，不是”解决”的时限。期间主动登录 My Account 盯紧账户变动，开邮件通知。
5. 信用局只报了一家：Equifax 和 TransUnion 是两套独立系统，欺诈警报要两家都加，只加一家等于留了半扇门。
6. 把 CRA 的信当垃圾邮件删了：身份盗用期间，CRA 寄来的每一封信（评税通知、账户变更确认）都是证据和线索。全部保留原件，拍照存档。

新手 checklist：SIN 保护日常清单

• ☐ My Account 已开启账户变动邮件通知
• ☐ 已创建 CRA 身份识别 PIN
• ☐ 每季度登录 My Account 核对一次税表/福利记录
• ☐ SIN 只在法律要求时提供（雇主、银行、政府），被索要时先问”法律是否要求收集”
• ☐ 钱包里不放写有 SIN 的卡片，SIN 不拍照存手机相册
• ☐ 每年至少查一次两家信用局的免费信用报告
• ☐ 可疑电话/短信/邮件：不点链接、不回拨来电显示的号码，自己查官网电话打回去
• ☐ 重要文件（RC213 回执、报案编号、与 CRA 的通话记录）集中存档，保留至少 6 年

常见问题 FAQ

Q1：我怎么知道自己的 SIN 被盗用了？
A：典型信号：收到没报过的税的评税通知；CRA 来信说你的账户信息变了但你没操作过；退税/福利没到账；收到你没申请过的福利；信用报告上出现陌生账户。出现任一条，立即按本文第 1–2 步联系 CRA。

Q2：Form RC213 只能传真吗？有没有在线递交？
A：按 CRA 官网指引，RC213 通过传真（1-833-635-2482）递交；想立即生效保护措施则直接打电话 1-833-995-2336。官网未提供在线表单通道，以官网为准。

Q3：盗用者用我的 SIN 报的假税，会影响我自己的正常报税吗？
A：会。系统里已有一份”你的”税表时，你再报会被判重复。正确做法是先走 RC213 申报流程，让 CRA 标记那份税表为欺诈，专员会指导你后续如何正常申报。不要自己重复提交税表”覆盖”。

Q4：我可以要求换一个新的 SIN 吗？
A：可以向 Service Canada（1-866-274-6627）报告并咨询，但换发新 SIN 有严格条件，并非报了被盗用就自动换发。CRA 的保护标记和 RC213 流程才是处理税务影响的主渠道。

Q5：因为身份盗用产生的欠税利息和罚款，能减免吗？
A：CRA 明确表示，因欺诈导致无法履行纳税义务而产生的利息或罚款，可以申请纳税人救济（Taxpayer Relief）。在 RC213 流程中或单独向 CRA 提出申请，说明情况并附上证据（报案编号、RC213 回执）。

相关阅读

• 身份盗用恢复：3 步信用局流程
• 信用欺诈预警：欺诈预警 3 个设置
• 银行双重验证：authenticator 3 个比短信

官方来源：CRA 官网（Canada Revenue Agency – Report a scam or identity theft 页面）、Form RC213（Identity theft and suspicious activity declaration form）、Canada.ca（Protect Yourself Against Identity Theft）。核验于 2026年10月20日。

关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。

📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT