会计所 · 报税季邮箱安全
会计所报税季怎么防假冒 CRA 的钓鱼邮件
报税季，大温华人会计所一天要处理几十封和税务有关的邮件。骗子专挑这个时候发「CRA 退税」「账户异常」「欠税要逮捕」。员工只要在假页面输一次邮箱密码或「代表客户」（Represent a Client）的登录信息，全所客户的资料就可能一起外泄。下面分三步：先认出来，再处理点错的情况，最后在报税季前把设置做好。
最后更新：
先认出来
假 CRA 邮件和电话的 5 个特征
- 要钱的方式不对：要求用礼品卡、预付卡、加密货币或 Interac e-Transfer 付「欠税」。CRA 官网说明，它不会要求你用 e-Transfer、加密货币、预付卡或礼品卡立即付款。
- 用逮捕、驱逐吓人：「今天不付就派警察」「会影响移民身份」，逼你马上办。CRA 官网说明，它的工作人员不会用逮捕、驱逐或派警察来威胁你。
- 邮件里给登录链接或奇怪附件：「点这里领取退税」「验证账户」，或附件是压缩包、.html 文件、要求「启用宏」的 Office 文档。不管邮件多像真的，都不从邮件里点登录，从收藏夹或自己输入 canada.ca 进入 CRA。
- 发件地址和回复地址对不上：显示名写着 Canada Revenue Agency，实际地址是个人邮箱或奇怪的域名；或者点「回复」时收件人变成另一个地址。手机上看不全，就在电脑上把鼠标放在发件人名字上看完整地址。
- 来电要密码或要你马上付款：来电显示可以伪造。对方自称 CRA，要你报网银信息、代表客户系统的密码，或者要你马上付款，就挂掉，按 canada.ca 上公布的号码自己打回去核实，不回拨对方留的号码。
点错了别慌
员工点了链接后 10 分钟做什么
- 先说出来：立刻告诉老板或负责 IT 的人。所里定一条规矩：报告点错不追责，员工才敢马上讲。
- 输了密码：换一台可信设备改密码：不要用刚才那个页面改。邮箱、代表客户系统、网银，输了哪个改哪个。
- 退出所有登录会话：改密码后，让这个账户在所有设备上重新登录。Microsoft 365 管理员可以在后台操作；Google Workspace 入口名称以管理后台为准。
- 打开了附件或运行了文件：先断网：拔网线或关 Wi‑Fi，这台电脑先别继续用，也别插 U 盘，等人来看。
- 查邮箱规则和转发：骗子进了邮箱，常会加一条自动转发，或把含「CRA」「invoice」的邮件移到不常看的文件夹。发现陌生规则就截图留底，再删掉。
- 代表客户账户可能泄露：联系 CRA：CRA 官网建议，My Account、My Business Account 或代表客户账户疑似被盗时，向 CRA 报告，企业和代表账户可以打 CRA 商业查询热线 1-800-959-5525 说明情况。
- 上报：可疑邮件和电话可以报告给加拿大反欺诈中心（Canadian Anti-Fraud Centre），电话 1-888-495-8501，也可以网上报告。
- 记下来：几点点的、输了什么、做了哪些处理，之后通知客户或保险公司时用得上。
报税季前做完
报税季前全所要做的 3 项设置
- 全员开两步验证（MFA）：先从管理员、老板和会登录代表客户系统的人开始，再推到全员。尽量用验证器 App，不只靠短信。密码被骗走了，没有第二步也登不进来。
- 给外部邮件打标记：Microsoft 365 可以在 Outlook 里给公司外面发来的邮件显示「外部」标记，自称 CRA 却来自陌生地址的邮件，员工一眼就能起疑，开启后可能要一两天才显示。Google Workspace 的做法不同，以 Google 管理后台为准。
- 禁止自动转发到公司外部：管理员在后台关掉「自动转发到外部地址」。这样就算一个邮箱被盗，骗子也没法悄悄把客户邮件全部转走。近几年新开的 Microsoft 365 默认已经关闭，老账户要确认一下。
再加一条不花钱的规矩：任何自称 CRA 的邮件、短信、电话，一律不在原渠道回复，从收藏夹登录或按官网号码打回去核实。打印出来，贴在每台电脑旁。
邮箱已经出现异常（陌生转发、异地登录、客户收到你没发过的邮件），先按 企业邮箱被钓鱼后怎么办 止血。
小所现实
没 IT 专员时怎么落地
- 一个人管管理员账号：老板或办公室经理持有 Microsoft 365 / Google 管理员权限，其他人用普通账号。
- 代表客户系统一人一个登录：不要全所共用一个 CRA 登录。一人一个，谁做了什么查得到，离职时也能单独收回。做法是每位员工注册自己的 RepID，再由所里关联到公司账户。
- 报税季前开一次 30 分钟短会：过一遍上面 5 个特征，演示怎么看完整发件地址。
- 定一个报告渠道：一个微信群或公共邮箱，可疑邮件截图发进来，由一个人判断。
- 找懂的人一次设好：上面三项设置多数可以远程完成。
更多邮箱设置和权限整理，见 Microsoft 365 企业支持。
收费口径
我们怎么收费（口径）
- 远程按次：CAD $100/小时，最低 30 分钟即 $50。适合报税季前一次把两步验证和转发设置做完。
- 上门：大温地区 CAD $20 不退上门费 + $100/小时，上门工时最低 1 小时。
- 月费托管：CAD $120/用户/月起、最低 $600/月；伙伴或老客户介绍 $95/用户/月、最低 $500/月（税前）。
首次沟通免费
报税季前，想知道所里的邮箱守不守得住？
把全所几个人用电脑、邮箱用的是 Microsoft 365 还是 Google、有几个人会登录 CRA 代表客户系统，微信发给我们。免费 IT 体检 30 分钟，我们问问题、看几张截图，不进您的电脑，先查邮箱两步验证和外部邮件标记开没开。
预约免费 IT 体检