CRA 我的账户（My Account）被人登录、银行信息被改成陌生账户，退税就可能打进骗子的口袋。第一步是马上向 CRA 报告并要求保护账户；CRA 确认是身份盗用后，受害人不用承担未经授权的申领、相关欠税，也不用为付给骗子的钱负责。至于那一笔已经转走的退税会不会重新补发，CRA 的公开页面没有作出承诺，要等 CRA 按你的案件核查。
源[1] 源[3]
发现银行信息被改后，先让 CRA 锁住账户
CRA 把这几种情况都当作需要报告的可疑活动：怀疑账户被盗、银行、地址、公司或个人信息被人改过、有人用你的名义申请了福利，或者你想因为可疑活动关闭网上账户。源[1]
报告有四条路，保护账户最快的是打电话，通话期间就可以当场设置保护。源[1]
| 渠道 | 怎么联系 | 时间和结果 |
|---|---|---|
| 个人账户电话 | 1-833-995-2336（听障电传专线 1-800-267-7622） | 周一至周五东部时间 6:30 至 19:00，周末和公共假日休息；可当场设置保护 |
| 自动语音服务 | 1-800-265-2577，按提示输入社会保险号（SIN）、出生日期和回电号码 | 每天东部时间 6:00 至次日 3:00；提交后很快加保护 |
| 网上表格 | CRA 的「报告诈骗或身份盗用」页面 | 提交后很快加保护，指定的 CRA 官员 14 个工作日内联系你 |
| 传真 | 填写 RC213 表后传真 1-833-635-2482 | 同样是 14 个工作日内有官员联系 |
CRA 还要求你同时通知另外几方：你的银行、信用报告机构（Equifax、TransUnion）和当地警察。如果怀疑 SIN 被盗用，打 Service Canada 的 1-866-274-6627。最后再向加拿大反欺诈中心（Canadian Anti-Fraud Centre）报一次，这些信息能帮助执法部门办案。源[1]
材料先备齐，后面验证身份会快很多：CRA 通知的邮件或信件、账户变更记录、银行流水、可疑联系方式。CRA 可能要你提供政府签发的身份证件、地址证明，以及银行出具的直接存款信息确认函。源[2]
CRA 保护账户时会做什么
CRA 说明，一旦发现身份盗用，会立刻采取预防措施，包括锁住账户、阻止交易、深入审查，并直接联系受影响的人。2020 年 10 月起，CRA 设有专门的身份保护服务（Identity Protection Services）项目，作为个人纳税人处理身份盗用的单一联络点，审查每一宗身份盗用案件，直到账户恢复并受到保护。源[3]
具体措施写在 CRA 的账户安全页面上。源[2]
| 措施 | 说明 |
|---|---|
| 暂时关闭账户访问 | 账户资料可能已泄露时 |
| 电话或信件通知 | 告诉你怎么验证身份、恢复账户 |
| 评估免费信用保护服务 | CRA 评估你是否可以获得 |
| 暂停福利和抵免付款 | 直到你的身份通过验证 |
| 协助恢复个人资料 | 并确保你不用为欺诈申领和付款担责 |
验证身份需要的资料一时凑不齐，可以直接跟指定的身份保护专员商量，CRA 说明会体谅这种情况。源[3]
被转走的退税能不能补回
CRA 在身份盗用页面上承诺的是责任认定和账户保护：受害人不用为未经授权的申领负责，不用为相关欠税负责，也不用为付给骗子的钱负责；多数情况下，CRA 还会免费提供信用保护和监控服务。源[3]
公开页面没有写「被转走的退税一律自动重新支付」这样的统一规则。已经有钱转出的案件，要看 CRA 对你账户的核查结果，包括退税是怎么产生的、银行信息是怎么被改的、身份被盗用有什么证据，以及资金实际付去了哪里。所以实际追回多少、什么时候到，不要先当成已经定了，等 CRA 身份保护专员给你的书面结论。源[2] 源[3]
银行信息修改渠道已经收紧
从 2025 年 3 月 24 日起，电话和 EFILE（电子报税软件）提交的直接存款登记和修改申请，CRA 不再接受。源[4]
| 修改渠道 | 当前状态 |
|---|---|
| CRA 我的账户 | 可以用，能开始、更新或停止直接存款 |
| 加拿大的银行、信用合作社和信托公司 | 可以用，你同意后，CRA 的直接存款信息在下一个工作日更新 |
| 电话修改 | 2025 年 3 月 24 日起停止接受 |
| EFILE 提交修改 | 2025 年 3 月 24 日起停止接受 |
| 填写直接存款登记表邮寄给加拿大总会计长 | 无法使用电子服务的人仍可用 |
换新银行账户时，CRA 提醒：旧账户要等第一笔款项到了新账户再关。源[4]
平时怎么降低账户被接管的风险
CRA 建议定期登录检查三处，任何一处出现你没做过的改动，立刻报告。源[5]
| 检查项 | 看什么 |
|---|---|
| 邮寄地址 | 是否被改过 |
| 银行或直接存款信息 | 是否出现陌生账户 |
| 授权代表 | 是否出现不认识的授权 |
另外还有几件事：登记 CRA 的电子邮件通知，并保持邮箱、电话和邮寄地址最新，因为 CRA 发现可疑活动时要联系你；定期更换密码和安全问题，不要和网上银行共用同一个密码；设置个人识别码（PIN），打电话给 CRA 时用来确认身份。源[5]
CRA 在 2026 年 10 月 1 日发布的税务提示里补充：账户资料有变动时会发邮件通知，并提醒用户添加备用的多重身份验证（MFA）方式。这个提示同时说明，CRA 会撤销可能已被第三方通过外部渠道拿到的用户名和密码。源[6]
适用范围
这套流程适用于个人 CRA 账户被未授权访问、银行信息被改、身份信息被盗用的情况。公司账户（My Business Account）被入侵，同样用这一页的报告渠道，但电话号码不同：1-800-959-5525，周一至周五东部时间 8:00 至 20:00。源[1] 源[2]
只是忘了密码、正常改银行账户，或你自己授权的代理操作，去看 CRA 的账户登录和授权代表页面就行。
拓展阅读
第三方信息令：CRA要求银行/会计师/律师提供信息的权力与限制：同版块的税务福利帖，同样围绕 提供信，往深里读接这一篇。
加拿大CRS税务信息交换2026：中加账户被问税号时怎么处理：还是 时怎么，同版块的另一篇税务福利帖。
2026 加拿大个人网络与身份盗用保障…（2016 年版，更新中）：同版块的保险帖，同样围绕 身份盗用，往深里读接这一篇。
CRA债务追收：扣押工资、银行账户冻结、留置权Liens、资产保护：还是 银行账户，同版块的另一篇税务福利帖。
Desjardins 2019年数据泄露事件回顾…（2019 年版，更新中）：同版块的保险帖，同样围绕 信息被盗，往深里读接这一篇。
参考资料
[1] 加拿大税务局（CRA）｜Report a scam or identity theft（2026-03-20）— https://www.canada.ca/en/revenue-agency/corporate/scams-fraud/report-scam.html
[2] 加拿大税务局（CRA）｜How the CRA secures compromised accounts（2025-11-25）— https://www.canada.ca/en/revenue-agency/corporate/security/secure-accounts.html
[3] 加拿大税务局（CRA）｜Info Sheet: How the CRA supports victims of identity theft（2025-02-05）— https://www.canada.ca/en/revenue-agency/corporate/security/secure-accounts/how-cra-supports-victims-identity-theft.html
[4] 加拿大税务局（CRA）｜Direct deposit changes impacting EFILERS and taxpayers（2025-03-21）— https://www.canada.ca/en/revenue-agency/news/newsroom/tax-tips/tax-tips-2025/direct-deposit-changes-impacting-efilers-taxpayers.html
[5] 加拿大税务局（CRA）｜Keep your CRA account secure（2026-03-24）— https://www.canada.ca/en/revenue-agency/corporate/scams-fraud/protect-account.html
[6] 加拿大税务局（CRA）｜Protecting taxpayer information: How the CRA prevents, detects, and addresses fraud（2026-10-01）— https://www.canada.ca/en/revenue-agency/news/newsroom/tax-tips/tax-tips-2026/protecting-taxpayer-information.html