先找CRA，提供你是EMPLOYEE的证据，如果他们介入的话，会去firm 进行audit，然后雇主被罚款，重的老板坐牢。