2026年10月19日，加拿大税务局（CRA）公布一起利用纳税人个人信息申报虚假退税的刑事案件：魁北克省拉瓦尔市一名男子承认欺诈罪，因冒用他人身份提交未经授权的报税表被判监禁。案件涉及24份报税表，虚报退税总额226,809加元，部分受害者的CRA账户地址和银行直接存款信息曾被擅自修改。
源1
最实用的做法是现在就登录CRA My Account，核对个人资料、退税记录和收款账户，这也是CRA现有账户安全指引的建议。源2 尤其是近期收到陌生税务通知、退税迟迟未到账，或者发现个人信息异常的人，应优先检查。
这是一起已经判决的案件：涉案的24份报税表是2019年3月至4月提交的2018税年报表，判决结果于2026年10月公布。账户检查是CRA既有的安全建议；发现未经授权的更改，再按CRA的身份盗用报告程序处理。源1源2
24份报税表未经本人同意提交，账户资料也被改动
根据CRA于10月19日发布的公告，拉瓦尔市男子Michel-Ange Bonny于2026年10月5日在拉瓦尔法院承认一项《刑法》欺诈罪，因税务欺诈被判监禁18个月，随后接受3年缓刑监督。
他还涉及拉瓦尔警方另一起独立调查，被判并行执行的两年监禁。因此，两起案件合计实际执行两年监禁。源1
CRA调查发现，2019年3月至4月期间，有人使用其他纳税人的个人信息，未经本人知情或同意，提交了24份涉及2018税年的T1个人所得税及福利申报表。
这些报税表填报虚构的就业收入及不符合资格的抵扣项目，试图产生原本无权领取的退税。
案件涉及的三个金额需要分开看：
| 项目 | CRA公布的金额 |
|---|---|
| 欺诈性申报的退税总额 | 226,809加元 |
| 存入相关纳税人银行账户的款项 | 137,988加元 |
| 被告个人从中获益 | 约30,000加元 |
以上案情数据，CRA注明取自法院记录。源1
更值得普通家庭留意的是，调查确认，部分涉事纳税人的CRA账户资料曾在本人不知情的情况下发生变化，包括邮寄地址及银行直接存款信息。
这意味着身份资料一旦被他人滥用，风险可能从一张虚假的报税表延伸到税务账户的日常管理。
检查CRA账户时，优先核对这五项
CRA的账户安全指引建议纳税人定期检查账户，留意邮寄地址、银行直接存款信息、授权代表是否被擅自改动，以及是否出现未经本人同意的福利申请。源2
对于平时由会计师代报税、很少自行登录CRA账户的新移民、上班族及长者家庭，可以先检查以下内容：
- 邮寄地址： 是否仍为自己使用的地址，有没有从未申请过的修改。
- 银行直接存款信息： CRA用于发放退税或福利的账户是否正确。
- 报税和退税记录： 是否出现不认识的申报、调整或退款记录。
- 授权代表： 是否有自己不认识或已经不再委托的会计师、报税人员或其他代表。
- 福利申请与付款： 是否出现本人没有提交的申请，或者应收到的付款出现异常。
前三项尤其对应此次案件暴露的风险：未经授权的报税，以及账户地址、银行信息遭到修改。
CRA另在识别诈骗的官方指引中指出，身份盗用可能伴随账户信息变化、退款或福利到账延迟、网上报税遇到困难等现象。源3
因此，预期的退款或福利迟迟没到时，可以先登录账户核对付款记录和银行信息；发现未经授权的更改，应尽快联系CRA。源3
发现账户信息被改，怎样处理？
发现未经授权的信息修改时，应尽快通过CRA官方渠道报告，要求核查账户安全情况。
CRA已经设置针对身份盗用及可疑账户活动的专门报告程序。适用情形包括：
- 怀疑CRA账户遭他人访问。
- 银行信息、地址或其他个人资料被擅自修改。
- 出现本人未同意的福利申请。
- 因可疑活动需要限制CRA账户的网上访问。
CRA提供的报告方式有线上表格、电话（个人账户1-833-995-2336，周一至周五当地时间8:00至16:00）、自动语音电话（1-800-265-2577）和传真表格RC213。
通过官方线上表格提交报告后，CRA表示工作人员会审查资料，并在收到申请后不久对账户采取保护措施；指定工作人员会在14个工作日内联系报告人。
通过电话报告时，CRA可以在通话过程中核实异常活动，并视情况立即采取账户保护措施。源4
如发现个人或金融资料可能已经泄露，CRA还建议联系开户金融机构、Equifax或TransUnion等信用报告机构，以及当地警方。如果怀疑社会保险号码（SIN）遭盗用，应向Service Canada报告。
此外，CRA建议将诈骗事件通报加拿大反诈骗中心（Canadian Anti-Fraud Centre），协助执法部门收集案件信息。源4
现在可以提前开启的账户安全措施
即使目前没有发现异常，纳税人也可以利用CRA已有功能加强账户保护。
首先，核实CRA登记的电子邮箱。
CRA使用电子邮件通知纳税人账户发生的重要变动，以及有新的税务信件可在线查看。应确保邮箱仍由本人控制，并留意收到的账户变动提醒。源2源5
其次，检查登录密码及多因素身份验证设置。
CRA建议定期更换密码、安全问题及答案，不要与他人共享用户名和密码，CRA账户与网银等其他账户也不要使用同一个密码。源2 登录账户后，可以在安全设置中管理多因素验证（MFA）的方式（电话、密码网格、验证器App），也可以创建或修改致电CRA时使用的PIN。源6
最后，检查授权代表名单。
不少家庭会在报税季授权会计师处理税务资料。CRA允许纳税人在账户中管理授权代表；获得授权的代表可以通过专门系统访问相应税务信息。
定期核对这些授权是否仍有必要，可以减少不需要的账户访问权限。源2
收到CRA邮件，先进入官方账户核实
另一类常见风险是冒充CRA的诈骗：对方可能通过电子邮件、短信或电话套取个人资料。
CRA说明，诈骗者可能取得用户名、密码等个人信息，并以受害者名义提交虚假报税表。
收到声称税务账户已更改、需要核查退税或查看新税务文件的邮件时，应自行进入加拿大政府官方网站登录My Account，核对账户里的实际记录。
不要仅凭邮件中的链接或来电显示判断对方身份。 CRA明确表示，不会通过普通电子邮件要求纳税人提供个人机密信息。源3源6
如果CRA因怀疑身份盗用而主动联系纳税人，可能要求进一步核实身份或提供支持文件。对于无法确认真实性的来电，应使用CRA官方网站列出的联系方式独立核实。源7
纳税人现在要做的五件事
这起案件发生在2019年的报税活动，判刑结果于2026年10月19日公布。公告只通报了案情和判决结果；上面的检查项来自CRA既有的账户安全与身份盗用指引。
实际需要关注的，是自己是否仍能掌握税务账户、个人身份信息以及退税收款渠道。
- 登录CRA My Account，核对邮寄地址、银行直接存款资料。
- 查看报税、退税及福利记录，确认没有未经授权的活动。
- 检查电子邮箱、登录安全设置及授权代表名单。
- 对不认识的账户变动通知，通过CRA官方渠道独立核实。
- 一旦发现可疑活动，及时向CRA报告；如涉及金融资料或SIN泄露，再联系相关机构。
最值得记住的一点：收到退税通知，不妨先查钱去了哪里；发现CRA账户资料被改，不要等到下一次报税季才处理。 这起22.68万加元的欺诈申报案件，已经说明个人身份信息一旦被滥用，税务风险可以在本人毫不知情时发生。
拓展阅读
CRA刑事追税：曼省女子虚报抵免骗取近50万加元退税…：同版块的站内帖，同样围绕 判监禁，往深里读接这一篇。
没有工作也能在加拿大开银行账户，没有地址证明可改由他人确认身份：还是 银行账户，同版块的另一篇站内帖。
CRA 账户安全新做法：提示加备用多重验证、吊销休眠及疑遭泄露的登录…：同版块的站内帖，同样围绕 账户安全，往深里读接这一篇。
CRA 曾向虚假退税申请支付逾 4,000 万加元…（2023 年版，更新中）：还是 虚假退税，同版块的另一篇站内帖。
魁省男子冒用他人信息骗退税226,809加元，24份申报表造假获刑：福利与保障的站内帖，另一条线上和 冒用他人 挨着的一篇。
参考资料
-
源1｜加拿大税务局，2026年10月19日，Tax fraud scheme using other taxpayers’ personal information lands Laval man in prison（拉瓦尔男子利用其他纳税人个人信息实施税务欺诈案）
-
源2｜加拿大税务局，Keep your CRA account secure（保护CRA账户安全）
https://www.canada.ca/en/revenue-agency/corporate/scams-fraud/protect-account.html
-
源3｜加拿大税务局，Recognize a scam（识别税务诈骗）
https://www.canada.ca/en/revenue-agency/corporate/scams-fraud/recognize-scam.html
-
源4｜加拿大税务局，Report a scam or identity theft（报告诈骗或身份盗用）
https://www.canada.ca/en/revenue-agency/corporate/scams-fraud/report-scam.html
-
源5｜加拿大税务局，Change your email address（更新CRA登记的电子邮箱）
-
源6｜加拿大税务局，Keep your CRA account secure – CRA account help（CRA账户安全设置）
-
源7｜加拿大税务局，How the CRA secures compromised accounts（CRA如何保护可能遭入侵的账户）
https://www.canada.ca/en/revenue-agency/corporate/security/secure-accounts.html