大温华人防骗四形态：CRA 电话、银行短信、私下换汇、移民黑中介，怎么反查
针对华人的诈骗在大温已经形成固定套路。这一篇不列口号，只做两件事：把四类高发形态的运作机制拆开，以及给出每一类的官方反查入口。
飞出国的判断：所有骗局都要在同一个对话里完成闭环，所以破解点只有一个——不要在对方建立的通道里验证真假。对方给的电话、工号、案件号、链接一律作废，改用你自己找到的官方入口从头查一遍。这条规则不需要你懂税法、懂银行、懂移民法，只需要你愿意多花十分钟。
一、先记住 CRA 到底不会做什么
加拿大税务局（CRA）在官方页面上列了一份「不会做」的清单，值得逐条记住。CRA 不会通过电子转账或短信发放退款或付款；不会提供或接受加密货币付款；不会要求或施压你立即用 Interac 电子转账、加密货币、预付信用卡或任何零售商的礼品卡付款；不会威胁将你驱逐出境、逮捕或投入监狱；不会使用攻击性或威胁性语言；不会约你在公共场所当面收款；不会就与客服通话收取费用；也不会在语音留言或电邮里索取个人或财务信息 
源。
但 CRA 确实会打电话
这一点必须说清楚，否则你会走到另一个极端。官方原文写着 CRA 可能通过电话、自动语音、信件或电邮联系你；在电话里，CRA 可能会要求你提供姓名、出生日期或社会保险号（SIN）来核实身份 源。所以「一提 SIN 就是骗子」是错的，真正的区别在于：真的 CRA 不会因为你不肯在电话里给信息就威胁你，而且它可以让你挂断后自己打回官方号码。
电邮只有两种情形
CRA 只在两种情况下给你发电邮：你已订阅电邮通知且账户里有新消息，或者你在与客服的会面或通话中要求对方发送某个链接、表格或出版物 源。除此之外收到的自称 CRA 的邮件，可以直接判为可疑。
反查路径
挂断电话，然后自己登录 CRA 账户看有没有站内消息 源，或者自己拨 CRA 个人税务线 1-800-959-8281 源。不要回拨来电显示上的号码，来电显示是可以伪造的。
二、钓鱼短信：先看数据，再看话术
它有多常见
反诈骗中心（CAFC）公布的 2025 年按报案频次排名的十大骗局里，钓鱼（Phishing）排第五，2,869 宗报案、467 名受害者；排在它前面的是身份欺诈 8,403 宗、投资类 4,409 宗、服务类 3,393 宗、套取个人信息 3,016 宗。当年全部报告损失超过 7.04 亿加元 源。CAFC 在表注里说明，套取个人信息与钓鱼这两类通常不直接产生金钱损失，所以它们的排名靠的是数量而不是金额——这也解释了为什么很多人收到过钓鱼短信却觉得「没什么大不了」。
常见话术
账户因异常登录被锁定请点击验证；有一笔电子转账退税待领取即将过期；套餐超额或积分到期请更新支付信息。链接通常是高仿域名或短链，你输入卡号、密码和一次性验证码之后，后台会实时用这些信息在真网银里完成转账。
反查路径
不点短信里的任何链接。真要确认账户状态，翻过银行卡拨卡背面印的客服电话，或者自己打开官方 App。这两个入口是短信里的骗子无法替换的。至于把垃圾短信转发到 7726 让运营商拦截，这是加拿大主要运营商的通行做法，具体是否受理请以你自己运营商的说明为准。
三、私下换汇：风险在哪，别在哪
两种典型玩法
一种是假凭证：对方出示伪造的转账截图，或者存进一张空头支票，你的账面余额短暂显示到账，等清算期过后支票跳票，而你已经把等额人民币转出去了。另一种是找中间人：以兼职佣金为名招募留学生代收代付现金，实际是借你的账户过账。
联邦金融交易与报告分析中心（FINTRAC）在给银行的指引里用过 may work unwittingly 这个措辞，指的正是这类在不知情的情况下被利用的中间人 源。请注意这里的准确表述是「可能在不知情中被利用」，不是「一定会被起诉」，也不是「一定会被永久封户」。
别把后果写死，也别以为没后果
网上流传的「私下换汇一律触犯反洗钱法、所有银行账户会被永久关停并上报 FINTRAC」是没有一手依据的说法，本文不采用。真实的风险是另一回事：这类交易没有任何追索保障，钱一旦出去就没有可以申诉的对象；而如果资金链条里确实有黑钱，你会成为调查对象，具体后果由执法与司法机关认定。
正门在哪
在加拿大提供货币兑换等服务的货币服务企业（Money Services Business，MSB）需要向 FINTRAC 注册，官方页面写明了注册主体与判定标准 源。所谓「加拿大金融服务管理局注册」是不存在的机构名称。换汇请走注册 MSB 或商业银行。
面交现金的话
部分警局设有公共安全交易区，但各辖区设置与开放情况不同，出发前请在你所在辖区警局的官方网站上确认，本文不列具体地点以免过期误导。
四、移民黑中介：三个动作查清对方
常见形态
承诺百分之百保过省提名或雇主批文；收数万至数十万加元买卖虚构岗位并伪造雇主记录；以「咨询公司」名义签合同、在申请表上不申报付费代理人，让你以自递身份提交，出事后失联——这类被称为幽灵顾问。
官方的资格边界
移民部（IRCC）规定，收费为你提供加拿大移民法律建议或代办服务的代表，必须是获授权的专业人士 源。可查的两类是：在加拿大移民及公民顾问管理局（CICC）注册的持牌顾问，以及各省律师协会的注册律师。
三个动作
第一，在 CICC 的公开名录里输入顾问姓名或编号，核对注册状态 源。名录里除了是否 Active，还应看执业权限一栏与是否有执业限制，只看到 Active 就签约是不够的。第二，要一份写明服务范围、收费与退款条款的书面服务协议，口头承诺不算数。第三，看申请表：如果你付了钱，代表人信息必须如实申报在 IRCC 的代表人声明表上；对方要求你签成「自递」，就是幽灵顾问的标准动作。IRCC 的防诈专页可以对照阅读 源。
一句判断
移民配额与打分制度由政府运行，没有任何中介能保证结果。听到「保过」两个字，后面的所有条件都不必再谈。
五、已经中招了怎么办
顺序比速度重要，但两者都重要。
先找银行的欺诈部门
拨卡背面的电话，要求冻结账户、作废卡片、拦截可疑转账。电子转账一旦被对方领取，追回难度会大幅上升，各家银行的处理时限和成功率不同，越早联系可能性越大。
再给信用报告加欺诈警报
联系加拿大的两大信用局，在你的信用报告上添加欺诈警报，防止对方冒用你的身份申请贷款或信用卡。请从两家机构各自的官方网站找当前的欺诈举报入口和电话，网上流传的旧号码常已变更。
然后报案
向反诈骗中心在线提交报告 源，同时拨打你所在辖区警局的非紧急电话正式备案。备案后索取案件编号，后续与银行或保险公司交涉时通常会被要求提供。各警局对网络诈骗的立案门槛不同，有的会正式立案，有的只作情报记录，这一点以你所在辖区的答复为准。
如果泄露的是税务信息
另行联系 CRA，官方在防诈页面上给出了举报诈骗与身份盗用的入口 源。
六、把这条规则记住就够了
四类骗局的话术每年都在变，但结构没变：制造紧迫感，然后要求你在他们给的通道里完成动作。所以真正需要记住的只有一句——凡是对方主动发起的联系，一律不在这条线上做决定，挂断之后从你自己找到的官方入口重新开始。
这句话对本文没写到的第五、第六种新骗局同样有效。这也是我们把它单独列成一节的原因。
标记说明：源＝官方一手来源。本文中未挂链接的说法（如运营商 7726 短信举报、各警局立案尺度差异）均已在句内标明属于经验性描述，请自行向对应机构确认。