CRA 账号疑似被盗：人工线温哥华下午四点就关，先记住那条自动线
发现 CRA 账号不对劲的时间，往往是晚上或周末。这时候多数人打的那个号码是打不通的：CRA 个人账户的账号安全人工专线 1-833-995-2336，服务时间是东部时间周一至周五早 6:30 到晚 7 点，周末和法定假日关闭。
源 换成温哥华时间，就是清晨 3:30 到下午 4 点。
同一页上还有一条几乎没人提的自动服务线：1-800-265-2577，用途就是报告可疑欺诈、身份盗用或 CRA 网上账户的可疑活动，服务时间是东部时间每天早 6 点到次日凌晨 3 点。源 温哥华时间是凌晨 3 点到当天午夜，一周七天。
也就是说，周六晚上发现账号被改了地址，能立刻做点什么的是这条自动线，不是那条人工线。
这条专线不是万能入口：CRA 写明了三种情况才该打
CRA 给这条账号安全线划了范围。符合下面三种之一才该用：你认为自己的 CRA 账户已被入侵；你发现自己没有要求过的个人信息变更；你发现有人以你的名义申请了福利。除此之外，收到 CRA 来信要求你联系他们，也算。源
还有一件事要有心理准备：CRA 同一页注明，在专门人员完成审阅之前，你与 CRA 的部分互动可能会被限制，以保护你的账户。源 报告之后账户短期变得不好用，是保护机制在工作，不是又出了新问题。
人在国外的可以拨对方付费号码：自动线是 1-613-221-3176，人工线是 1-613-221-3117。听障人士的专线是 1-800-267-7622。信托账户走的是另一个号码 1-800-959-8281。源
电话报告和在线报告，速度不是一回事
CRA 的举报页把两条路的差别写得很清楚：电话报告时，账户保护措施可以在通话过程中当场设置；在线提交后，CRA 会在收到报告后不久先加上保护，再由指定人员在 14 个工作日内联系你。源
这 14 个工作日是联系目标，不是"14 天内一定查完、退款一定恢复"的办结期限。真的怀疑账号已经被人动过，能打电话就打电话。
如果泄露的是银行卡、网银或信用资料，还要同时联系相应金融机构。CRA 的指引也要求视情况联系信用机构和警方，并在向 CRA 报告之后再向加拿大反欺诈中心报告。源 顺序不能倒过来——反欺诈中心是诈骗情报和报案渠道，它不负责给你的 CRA 账户上锁。
已经点了链接：先分清"看过"还是"资料已经交出去"
只是误点了网页、还没输入 CRA 凭证、银行资料或社会保险号，风险和"登录资料已经交出去"不是一个等级。不要继续操作，关掉页面，再从 canada.ca 独立登录 CRA 账户，检查邮件箱、个人资料、地址和直接存款信息有没有出现你没做过的变化。
发现未经授权的地址或银行账户变更、出现你没申请过的福利、或怀疑账户已被入侵，就不要只改个密码再观察——这正是上面那三条使用条件所指的情形。
提前配好第二条登录路，比事后补救便宜
CRA 登录目前支持多种多因素认证方式。一次性验证码收不到时，已经预先设置好的用户可以改用另一个已登记的电话号码、走网络电话的来电验证、口令网格，或第三方验证器应用。源
对经常中加两地跑、换 SIM 卡或漫游不稳的家庭，这个设计有个很实际的用法：不要等原号码失效之后，才发现所有恢复路径都绑在同一张卡上。能用的备用方式应该在账户正常的时候就配好。这是账户韧性的做法，CRA 并没有强制每个人同时开多种认证。
验真的稳定方法是退出对方给的渠道
任何要求你在原短信、邮件或来电里立刻领退款、付款或输入账号资料的"CRA"，第一步都是退出这个渠道。可靠的验真方式是自己重新打开 canada.ca 或 CRA 账户，或者用 CRA 官网公布的号码重新拨过去，而不是相信来电显示、邮件版式或对方知道你的姓名。
这条比背"CRA 会不会发短信、会不会打电话"稳，因为真实的 CRA 确实会用电话、邮件、信件和部分短信，诈骗者也能伪造号码、版式和措辞。CRA 2026 年的反诈页专门提醒，生成式 AI 已经能做出很像官方通知的诈骗内容，错别字和粗糙标识不再是可靠的识别标准。源
来电显示是 CRA 的官方号码，同样不能证明是真的。CRA 自己提醒不要信任来电显示，号码可以被伪造。源 稳的电话核验只有三步：先让对方给出姓名和回拨号码，挂断，再独立核验。CRA 的号码查询工具可以查公开号码和部分常用外拨号码，但官方明说这个工具不包含每名员工的直接办公号码，所以"查不到"不等于已经证明是假。源 仍不确定时，个人税务事项可以自己拨 CRA 官网公布的主线 1-800-959-8281，让 CRA 从系统里核实是否确有其事。源
邮件里那个"登录领取退款"的按钮也不要当入口。CRA 的电子通信可能是真的：如果你把通信偏好设成电子邮件，CRA 会发邮件提醒你账户里有新信件，而评税通知、福利通知、调整通知这些正式内容是在账户里查看的。源 CRA 同时写明，它的邮件通知不会向你索要个人或财务资料，不会要求用预付卡或礼品卡付款，也不会威胁逮捕。源 与其研究按钮长得像不像，不如关掉邮件，自己从浏览器进 canada.ca 登录看信箱。
2026 年一个更隐蔽的信号：邮箱突然被淹
现在的诈骗不一定只发一封钓鱼邮件。CRA 2026 年的反诈页特别提醒邮件轰炸：攻击者可能突然往你的邮箱塞进大量订阅、注册和垃圾邮件，目的是把真正的账户变更通知埋掉。源
所以某天邮箱毫无原因地在几分钟内涌入几十上百封邮件，别只当成垃圾邮件事故。更稳的理解是：这是去重要账户独立检查一遍的信号。不要点这些邮件里的退订或登录链接，自己打开 CRA、银行和主邮箱，看地址、直接存款、密码恢复信息和近期活动。
2026 年真实发生的三起，形态已经不只是「一通假 CRA 电话」
温哥华警局 2026 年 4 月 17 日公布过一套正在发生的骗局：第一通电话自称银行员工，说账户有可疑活动，需要受害者协助调查；随后第二通电话看起来来自 VPD，又有人自称警察为银行的调查背书。最后受害者被要求把钱换成比特币转出。两个人、两个机构、两通电话互相作证，这是单靠「政府会不会打电话」这条判据挡不住的形态。（2026-08 更新）源
到 8 月 14 日，VPD 又发了一次警告：骗子继续冒充高级警官，并且能伪造合法的 VPD 电话号码。警方披露的两起在办案件里，一宗损失 1 万加元，Sunshine Coast 另一名受害者在假冒警察局长的骗局中损失 10 万加元。财务犯罪科的代理督察在稿子里说得很直白——他们有能力伪造真实的温哥华警局电话号码。（2026-08 更新）源
VPD 同一份稿子里还有一句最好用的判据：慢慢来，正当机构不会阻止你在采取行动之前先去核实信息或征求意见。（2026-08 更新）源 反过来说，「现在就办、不能挂断、不许告诉别人」这三样里出现任何一样，基本就可以下结论了——它比记住哪个机构会不会来电稳得多，因为它判的是对方的行为，不是对方的身份。
被骗过一次的人，还会被找第二次
这一节是给已经吃过亏的人的。2026 年 7 月 2 日，加拿大反欺诈中心（CAFC）专门发警告：有骗子正在冒充 CAFC 自己，混着假银行调查员和「追回损失」两种剧本一起用。（2026-08 更新）源
常见话术是「我们已经找到你之前被骗的钱」「正在调查你的银行」「需要你先转一笔保证金／税费／律师费才能把资金追回来」。CAFC 明确写着：CAFC 和警方不会要求你转钱、付款、给远程访问权限、提供银行密码或验证码，也不会让你通过送钱来参与调查；并且不要使用来电者提供的电话、邮箱或网站。（2026-08 更新）源
CAFC 自己也提醒，受骗者常被第二次、第三次锁定。（2026-08 更新）源 所以第一次被骗之后，凡是主动联系你、声称能「内部追回」的人，都该按更高一档的怀疑处理。真要报案，走 CAFC 现行页面上的全国在线报告入口，或者它公布的电话 1-888-495-8501，而不是任何人在电话里给你的号码。（2026-08 更新）源
五个最容易写错的判断
来电显示是 CRA 就是真的——错。号码可以伪造，要挂断后独立核验。源
CRA 绝不会主动打电话——错。CRA 会因为审查、审计、欠税追缴等真实事项来电，真正的工作人员在核实身份时也可能询问姓名、出生日期和社会保险号。源
CRA 发来的短信全是假——错。你主动使用电话方式做多因素认证时可以收到真实验证码；但 CRA 不会用短信或电子转账给你发退款或付款。源
先向反欺诈中心报案就等于 CRA 账户已经冻结——错。怀疑 CRA 账户被盗要直接向 CRA 报告，反欺诈中心是另一个举报渠道。源
文案流畅、标识清楚、没有错别字就不像诈骗——已经过时。CRA 2026 年明确提醒生成式 AI 可以制作高度逼真的诈骗内容。源
真正能把 30 秒判断做对的，不是记住一张真假短信截图，而是把两件事固定下来：验真时退出对方给的渠道，自己重新进官方渠道；出事时知道现在这个钟点哪条线还通。诈骗可以复制 CRA 的外观，却控制不了你主动拨出去的那个号码。
这篇哪里可能过时或不适用
CRA 的联系页是动态页面，号码和服务时间会调整，本文的数据取自 2026 年 8 月 25 日；文中的温哥华时间是按东部时间减 3 小时换算的，夏令时切换期间可能有一天的偏差。多因素认证选项和账户恢复程序同样会变。
CRA 的外拨号码查询工具只覆盖公开和部分常用号码，所以本文没有把"工具里查不到"写成假号定论。账户被盗后的保护、调查与恢复时间取决于个案，14 个工作日只是 CRA 的联系目标。
税务欠款、审计或身份盗用如果已进入实质争议，应以账户内的正式文件和主管部门原文为准；复杂个案需由加拿大持牌税务专业人士或律师结合具体文件处理。
上面三起 2026 年的案例取自温哥华警局与加拿大反欺诈中心的官方新闻稿，案情细节以警方后续通报为准；本文只用它们说明形态，不推断案件结果。
顺着去读：收到 CRA 一封信，先别慌也别拖：信也分红黄绿灯，看错颜色最吃亏（2026）、大温华人防骗四形态：CRA 电话、银行短信、私下换汇、移民黑中介，怎么反查。
标记：源＝官方原文，
报＝媒体报道，
坊＝坊间说法。
历史版本说明：本帖原为 2026 年的历史讨论帖，已于 2026 年 08 月 按现行政策整体重写并核对事实；旧版全文存档于站内备份，可向管理员索取。