简短回答
要识破 CRA 诈骗信件,就把收到的内容和 CRA 真实的做法对照一遍。CRA 确实会打电话、也会寄信,但它绝不会威胁逮捕,绝不会要求用礼品卡、加密货币、预付卡或 Interac 电子转账付款,而且只会在您登录时把您自己要求的验证码发到手机上。核实任何一封信的办法是:自己登录 CRA 个人账户(My Account),在信件(Mail)里找有没有同一份文件。
- 01CRA 的短信
- 只有登录时的多重验证码
- 02CRA 的电子邮件
- 只有您自己订阅的提醒,或您索取的文件
- 03绝不会用于付款的方式
- 礼品卡、加密货币、预付信用卡、Interac 电子转账
- 04向 CRA 举报
- 网上表单或 RC213 表
- 05举报后 CRA 的跟进
- 指定专员会在14个工作日内联系您
CRA 真正会怎样联系您?
诈骗之所以能成功,是因为加拿大税务局(CRA)确实会打电话、也确实会寄信。区别在于真实的联系会要求什么、以怎样的方式要求。下表总结了 CRA 自己对各个渠道定下的规矩。
| 渠道 | CRA 可能会做的事 | CRA 不会做的事 |
|---|---|---|
| 电话 | 核对您的姓名、出生日期和社会保险号(SIN);询问您的报税表;要求通过它自己的付款方式缴款 | 威胁逮捕、驱逐出境或坐牢;收取手续费;在语音留言里留下个人或财务资料 |
| 信件 | 寄送通知、审核信和缴款要求 | 索要礼品卡、加密货币、预付卡或电子转账 |
| 电子邮件 | 在您订阅的情况下,告知个人账户里有新信件;发送您索取的表格 | 要求您回复,或提供链接让您填写个人或财务资料 |
| 短信 | 在您登录时发送多重验证码 | 主动发消息和您谈税务、福利或退税 |
CRA 会发短信吗?
只有一种情况会。您登录时,CRA 会以短信发送一次性验证码用于多重验证。它不会用短信、WhatsApp 或 Facebook Messenger 就税务问题联系您,也绝不会用短信或电子邮件发来一个领退税的链接。真正的 CRA 网址以 canada.ca 开头,或以 cra-arc.gc.ca 结尾,但最稳妥的做法是自己输入网址,不要点任何链接。
CRA 会打电话给您吗?
会。CRA 会就审核、欠缴余额和未提交的报税表打电话,也会发出自动语音提醒。真正的工作人员可能会要求提供社会保险号(SIN)来确认身份,而这恰恰也是骗子会问的东西。如果一通电话让您觉得不对劲,就挂断,然后用 CRA 官方联系页面上的号码打回去,不要用来电者给您的号码。
CRA 的录音电话是真的吗?
有可能是真的。CRA 只把自动语音电话用作礼节性提醒,例如报税截止日期或季度分期预缴税,而且它的自动系统只播放一条消息,不包含、也不索要个人税务信息。如果录音电话提到逮捕令、要求付款,或者要您提供 SIN 或银行资料,那就不符合这些规矩。请挂断,然后用 CRA 官方联系页面上的号码打回去。
CRA 诈骗的特征
单独一条特征并不能证明是诈骗,但只要出现其中任何一条,都应该先停下来核实,再决定要不要照做。

最常见的 CRA 短信诈骗会许诺一笔退税或抵免款,要您在一个很紧的期限之前点开链接填写表单。最常见的电话诈骗则声称您欠税,今天不付钱就会被逮捕,而且要用礼品卡付。这两种做法都直接违反了 CRA 自己的规矩。
CRA 诈骗页面(2026年10月9日更新)列出的最新警报中,有一种新的钓鱼邮件声称您的报税表有错误,要您通过链接下载一份修改后的评税通知书。如果您是网上报税,自2026年2月起数字版评税通知书只显示在个人账户里,所以邮件附带或链接的通知书都不是 CRA 发的。其他仍在流行的骗局包括:带链接的加拿大碳退税(Canada Carbon Rebate)短信、假冒的退税和 Interac e-Transfer 入账短信,以及关于加拿大食品与生活必需品补助(Canada Groceries and Essentials Benefit)的信息;这项补助不需要申请,CRA 说明必须提交2025年度报税表才能领取。C-31法案在2026年10月中旬仍未成为法律,它提议把2026年10月30日定为补报税表、领取未领碳退税的截止日期;任何带链接、说可以帮您领回这笔退税的短信或邮件都是诈骗,不管上面写的是什么日期。
通过个人账户核实一封 CRA 信件
纸质信件更难判断,因为它们可以做得很像官方文件。可靠的检验方法是查自己的 CRA 账户——只要是您自己进去的,骗子就伪造不了。

- 不要使用信里印着的任何网址、二维码或电话号码。
- 在浏览器里手动输入 canada.ca,登录个人账户(My Account)。
- 打开信件(Mail),找有没有同一封信,日期和参考编号也要一致。
- 把欠缴金额或那项要求,与账户余额(Account balance)或您的各份通知对照一下。
- 如果账户里根本没有这封信,请用官方联系页面上的号码打给 CRA,问清它是否真实。
真正的审核信会要求您提交文件,通常是通过个人账户里的提交文件(Submit documents)功能。如果您收到这样一封信,我们关于 CRA 审核信 的页面说明了 CRA 想要什么以及回复的期限。还没有注册网上服务?CRA 个人账户指南 讲了注册办法。
如果您已经回应了 CRA 诈骗
要尽快行动。具体做什么取决于您交出了什么,但大多数人需要做下面几件事中的好几件。
- 给出了验证码或密码: 通过 canada.ca 登录,更改密码,并检查您的多重验证设置。我们的 CRA 多重验证 页面说明了这些设置。
- 账户可能已被入侵: 立刻检查您的地址和银行资料。如果银行资料被改动过,请看 如何更改 CRA 直接存款 并上报此事。
- 交出了社会保险号或银行号码: 通知您的银行,并考虑要求 Equifax 和 TransUnion 在您的信用档案上加注警示。
- 已经付了钱: 联系您的银行或发卡机构,并向警方报案。
无论属于哪种情况,都要把可疑活动上报给 CRA。在它调查经过的同时,可以为您的账户加上保护措施。
举报 CRA 诈骗
有三个地方可以举报,各自负责的事情不同。
| 举报对象 | 什么时候 | 怎么举报 |
|---|---|---|
| CRA | 您的 CRA 账户、社会保险号或银行资料可能已被入侵 | 网上可疑活动表单,或传真 RC213 表 |
| 加拿大反诈骗中心(Canadian Anti-Fraud Centre) | 任何诈骗企图,即使您并未回应 | 网上举报:antifraudcentre-centreantifraude.ca |
| 当地警方 | 您损失了钱,或身份被人冒用 | 您所在地的警察部门 |
您向 CRA 举报之后,会有工作人员审阅个案并为账户加上保护措施,还会有一名指定的 CRA 专员在14个工作日内联系您。请保留诈骗信息的副本、日期以及您发出过的任何东西,以备专员索取。
常见问题
CRA 会发电子邮件吗?
只在有限的情况下会:如果您订阅了电子邮件提醒,它会通知您个人账户里有新信件;或者在通话过程中把您索取的表格和链接发给您。CRA 的电子邮件不会要求您回复,也不会让您通过链接填写个人或财务资料。
CRA 会用电子邮件发评税通知书吗?
不会。如果您是网上报税,自2026年2月起评税通知书只能在个人账户里查看。CRA 可能会发邮件提醒您账户里有新邮件,但不会附上通知书,也不会附带要求填写个人或财务资料的链接。目前有一种诈骗邮件声称您的报税表有错误,要您下载一份修改后的通知书;请直接删除,自己通过 canada.ca 登录查看。
怎么判断一封 CRA 信件是不是真的?
自己通过 canada.ca 登录个人账户(My Account),在信件(Mail)里找同一封信。如果那里没有,就用 CRA 官方联系页面上的号码打电话过去,不要用信里印的号码。
CRA 会威胁要逮捕我吗?
不会。CRA 表示它绝不会威胁逮捕、驱逐出境或坐牢,也不会使用咄咄逼人的言辞。这样说话的来电者就是骗子。
CRA 会要我用礼品卡或比特币付款吗?
不会。CRA 绝不会要求用礼品卡、加密货币、预付信用卡或 Interac 电子转账付款。真正的欠缴余额都是通过 CRA 自己的付款方式缴纳的。
如果我把社会保险号给了 CRA 骗子,该怎么办?
把可疑活动上报给 CRA,让它保护您的账户;在个人账户里检查您的银行和地址资料;并通知您的银行。同时也建议向加拿大反诈骗中心和警方举报。
来源
- Recognize a scam canada.ca
- Report a scam or identity theft canada.ca
- Scam prevention and the CRA canada.ca
- Contact the Canada Revenue Agency canada.ca
我们对照以下官方页面核实数字。规则会变化;凡是影响截止日期或付款的事项,请在采取行动前向相关机构确认。
告诉我们发生了什么
请描述您的情况,我们的编辑会据此改进这篇指南。如果您留下电子邮箱,我们可能会回复,告诉您应查看哪个页面或联系哪个官方渠道。我们绝不会分享您的个人信息。