Canada Tax Desk

CRA 账户

CRA 诈骗信件还是真的?如何核实任何来自 CRA 的联系

本指南译自英文。数字和日期与英文原文一致。 阅读英文原文

简短回答

要识破 CRA 诈骗信件,就把收到的内容和 CRA 真实的做法对照一遍。CRA 确实会打电话、也会寄信,但它绝不会威胁逮捕,绝不会要求用礼品卡、加密货币、预付卡或 Interac 电子转账付款,而且只会在您登录时把您自己要求的验证码发到手机上。核实任何一封信的办法是:自己登录 CRA 个人账户(My Account),在信件(Mail)里找有没有同一份文件。

01CRA 的短信
只有登录时的多重验证码
02CRA 的电子邮件
只有您自己订阅的提醒,或您索取的文件
03绝不会用于付款的方式
礼品卡、加密货币、预付信用卡、Interac 电子转账
04向 CRA 举报
网上表单或 RC213 表
05举报后 CRA 的跟进
指定专员会在14个工作日内联系您

CRA 真正会怎样联系您?

诈骗之所以能成功,是因为加拿大税务局(CRA)确实会打电话、也确实会寄信。区别在于真实的联系会要求什么、以怎样的方式要求。下表总结了 CRA 自己对各个渠道定下的规矩。

CRA 如何使用各个联系渠道
渠道CRA 可能会做的事CRA 不会做的事
电话核对您的姓名、出生日期和社会保险号(SIN);询问您的报税表;要求通过它自己的付款方式缴款威胁逮捕、驱逐出境或坐牢;收取手续费;在语音留言里留下个人或财务资料
信件寄送通知、审核信和缴款要求索要礼品卡、加密货币、预付卡或电子转账
电子邮件在您订阅的情况下,告知个人账户里有新信件;发送您索取的表格要求您回复,或提供链接让您填写个人或财务资料
短信在您登录时发送多重验证码主动发消息和您谈税务、福利或退税

CRA 会发短信吗?

只有一种情况会。您登录时,CRA 会以短信发送一次性验证码用于多重验证。它不会用短信、WhatsApp 或 Facebook Messenger 就税务问题联系您,也绝不会用短信或电子邮件发来一个领退税的链接。真正的 CRA 网址以 canada.ca 开头,或以 cra-arc.gc.ca 结尾,但最稳妥的做法是自己输入网址,不要点任何链接。

CRA 会打电话给您吗?

会。CRA 会就审核、欠缴余额和未提交的报税表打电话,也会发出自动语音提醒。真正的工作人员可能会要求提供社会保险号(SIN)来确认身份,而这恰恰也是骗子会问的东西。如果一通电话让您觉得不对劲,就挂断,然后用 CRA 官方联系页面上的号码打回去,不要用来电者给您的号码。

CRA 的录音电话是真的吗?

有可能是真的。CRA 只把自动语音电话用作礼节性提醒,例如报税截止日期或季度分期预缴税,而且它的自动系统只播放一条消息,不包含、也不索要个人税务信息。如果录音电话提到逮捕令、要求付款,或者要您提供 SIN 或银行资料,那就不符合这些规矩。请挂断,然后用 CRA 官方联系页面上的号码打回去。

CRA 诈骗的特征

单独一条特征并不能证明是诈骗,但只要出现其中任何一条,都应该先停下来核实,再决定要不要照做。

CRA 诈骗的警示信号
CRA 诈骗的警示信号

最常见的 CRA 短信诈骗会许诺一笔退税或抵免款,要您在一个很紧的期限之前点开链接填写表单。最常见的电话诈骗则声称您欠税,今天不付钱就会被逮捕,而且要用礼品卡付。这两种做法都直接违反了 CRA 自己的规矩。

CRA 诈骗页面(2026年10月9日更新)列出的最新警报中,有一种新的钓鱼邮件声称您的报税表有错误,要您通过链接下载一份修改后的评税通知书。如果您是网上报税,自2026年2月起数字版评税通知书只显示在个人账户里,所以邮件附带或链接的通知书都不是 CRA 发的。其他仍在流行的骗局包括:带链接的加拿大碳退税(Canada Carbon Rebate)短信、假冒的退税和 Interac e-Transfer 入账短信,以及关于加拿大食品与生活必需品补助(Canada Groceries and Essentials Benefit)的信息;这项补助不需要申请,CRA 说明必须提交2025年度报税表才能领取。C-31法案在2026年10月中旬仍未成为法律,它提议把2026年10月30日定为补报税表、领取未领碳退税的截止日期;任何带链接、说可以帮您领回这笔退税的短信或邮件都是诈骗,不管上面写的是什么日期。

通过个人账户核实一封 CRA 信件

纸质信件更难判断,因为它们可以做得很像官方文件。可靠的检验方法是查自己的 CRA 账户——只要是您自己进去的,骗子就伪造不了。

CRA 的做法与骗子的做法对比
CRA 的做法与骗子的做法对比
  1. 不要使用信里印着的任何网址、二维码或电话号码。
  2. 在浏览器里手动输入 canada.ca,登录个人账户(My Account)。
  3. 打开信件(Mail),找有没有同一封信,日期和参考编号也要一致。
  4. 把欠缴金额或那项要求,与账户余额(Account balance)或您的各份通知对照一下。
  5. 如果账户里根本没有这封信,请用官方联系页面上的号码打给 CRA,问清它是否真实。

真正的审核信会要求您提交文件,通常是通过个人账户里的提交文件(Submit documents)功能。如果您收到这样一封信,我们关于 CRA 审核信 的页面说明了 CRA 想要什么以及回复的期限。还没有注册网上服务?CRA 个人账户指南 讲了注册办法。

如果您已经回应了 CRA 诈骗

要尽快行动。具体做什么取决于您交出了什么,但大多数人需要做下面几件事中的好几件。

  • 给出了验证码或密码: 通过 canada.ca 登录,更改密码,并检查您的多重验证设置。我们的 CRA 多重验证 页面说明了这些设置。
  • 账户可能已被入侵: 立刻检查您的地址和银行资料。如果银行资料被改动过,请看 如何更改 CRA 直接存款 并上报此事。
  • 交出了社会保险号或银行号码: 通知您的银行,并考虑要求 Equifax 和 TransUnion 在您的信用档案上加注警示。
  • 已经付了钱: 联系您的银行或发卡机构,并向警方报案。

无论属于哪种情况,都要把可疑活动上报给 CRA。在它调查经过的同时,可以为您的账户加上保护措施。

举报 CRA 诈骗

有三个地方可以举报,各自负责的事情不同。

CRA 诈骗该向哪里举报
举报对象什么时候怎么举报
CRA您的 CRA 账户、社会保险号或银行资料可能已被入侵网上可疑活动表单,或传真 RC213 表
加拿大反诈骗中心(Canadian Anti-Fraud Centre)任何诈骗企图,即使您并未回应网上举报:antifraudcentre-centreantifraude.ca
当地警方您损失了钱,或身份被人冒用您所在地的警察部门

您向 CRA 举报之后,会有工作人员审阅个案并为账户加上保护措施,还会有一名指定的 CRA 专员在14个工作日内联系您。请保留诈骗信息的副本、日期以及您发出过的任何东西,以备专员索取。

常见问题

CRA 会发电子邮件吗?

只在有限的情况下会:如果您订阅了电子邮件提醒,它会通知您个人账户里有新信件;或者在通话过程中把您索取的表格和链接发给您。CRA 的电子邮件不会要求您回复,也不会让您通过链接填写个人或财务资料。

CRA 会用电子邮件发评税通知书吗?

不会。如果您是网上报税,自2026年2月起评税通知书只能在个人账户里查看。CRA 可能会发邮件提醒您账户里有新邮件,但不会附上通知书,也不会附带要求填写个人或财务资料的链接。目前有一种诈骗邮件声称您的报税表有错误,要您下载一份修改后的通知书;请直接删除,自己通过 canada.ca 登录查看。

怎么判断一封 CRA 信件是不是真的?

自己通过 canada.ca 登录个人账户(My Account),在信件(Mail)里找同一封信。如果那里没有,就用 CRA 官方联系页面上的号码打电话过去,不要用信里印的号码。

CRA 会威胁要逮捕我吗?

不会。CRA 表示它绝不会威胁逮捕、驱逐出境或坐牢,也不会使用咄咄逼人的言辞。这样说话的来电者就是骗子。

CRA 会要我用礼品卡或比特币付款吗?

不会。CRA 绝不会要求用礼品卡、加密货币、预付信用卡或 Interac 电子转账付款。真正的欠缴余额都是通过 CRA 自己的付款方式缴纳的。

如果我把社会保险号给了 CRA 骗子,该怎么办?

把可疑活动上报给 CRA,让它保护您的账户;在个人账户里检查您的银行和地址资料;并通知您的银行。同时也建议向加拿大反诈骗中心和警方举报。

来源

  1. Recognize a scam canada.ca
  2. Report a scam or identity theft canada.ca
  3. Scam prevention and the CRA canada.ca
  4. Contact the Canada Revenue Agency canada.ca

我们对照以下官方页面核实数字。规则会变化;凡是影响截止日期或付款的事项,请在采取行动前向相关机构确认。

告诉我们发生了什么

请描述您的情况,我们的编辑会据此改进这篇指南。如果您留下电子邮箱,我们可能会回复,告诉您应查看哪个页面或联系哪个官方渠道。我们绝不会分享您的个人信息。

请勿填写您的 SSN、SIN、账号或密码。