温尼伯一名老人 提醒大家提防税务诈骗

74岁的格温•马丁（Gwen Martin）并不认为一年会有两次退税，所以当她收到一封称会给她再次退税的Email，她第一反应是这是诈骗。

这封Email看上去像是从加拿大税务局（CRA）发来的。

信中称马丁只需到一个政府门户网站上注册后就可以得到400元的退税。

马丁并未点击信中所附的链接，而是跟一个反诈骗的机构联系，他们让她删除这封Email。

马丁最近留意到Heartbleed漏洞事件并且对此产生的风险有一定了解。

（Heartbleed事件：今年4月9日，一个代号“Heartbleed”（意为“心脏出血”）的重大安全漏洞被曝光，它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，目前已经波及大量互联网公司。中国的支付宝、淘宝、微信公众号、YY语音、陌陌、雅虎邮件、网银、门户等各种网站，基本上都出了问题。国际上受到波及的网站也数不胜数，NASA（美国航空航天局）也已宣布，用户数据库遭泄露。——编者注）

加拿大税务局早前称由于该事件导致900个社会保险号码（SIN）被盗。

当察觉事件后，CRA暂时关闭了其在线服务几天以防止更坏情况。

CRA称受影响用户将会接到一封“注册邮件”提醒他们可能遇到的风险。

这个通知是以平信发出，并未采用容易被人利用的——电话或Email形式。

CRA的网站已经恢复服务，另外把报税的最后期限延至5月5日。

迈克尔•列格瑞（Michael Legary），Seccuris公司的首席战略官（CSO）称他知道不少人收到了像马丁收到的诈骗Email。

即使不是由于Heartbleed事件，列格瑞称他们也想提醒CRA应该保持高度警惕。

他的建议是不要打开任何陌生邮件，万一打开了也不要点击任何链接，即使它们看上去像是一个可信任站点的链接。

如果你想去某网站，你可以自己在浏览器的地址栏里键入网址。

列格瑞同时称Heartbleed事件所造成的影响并未完全消除。

这一事件实际影响的人数尚不清楚。

列格瑞建议用户更换所有密码，并且时刻留意各个账户的不寻常变化。