Waspada! Modus Penipuan Baru Berkedok Surat Cinta dari Dirjen Pajak

JAKARTA - Dalam era digital yang semakin maju, modus penipuan juga ikut berkembang semakin canggih. Salah satu modus terbaru yang tengah marak adalah penipuan berkedok "surat cinta" dari Direktorat Jenderal Pajak (DJP).

Modus ini memanfaatkan kepanikan dan ketidaktahuan masyarakat tentang prosedur perpajakan untuk mencuri data pribadi dan menguras rekening korban.

Modus Operandi Penipu

Pengamat keamanan siber Vaksin.com Alfons Tanujaya mengatakan, penipu biasanya memulai aksinya dengan mengirimkan pesan WhatsApp yang mengatasnamakan petugas pajak.

Pesan tersebut berisi informasi tentang adanya masalah pada data perpajakan korban, lengkap dengan data pribadi yang valid seperti alamat, nama, NIK, NPWP, dan nomor telepon. Data pribadi yang akurat ini membuat korban mudah percaya dan terpancing untuk mengikuti instruksi selanjutnya.

Setelah korban lengah, penipu akan menggunakan dua metode untuk menjerat korbannya:

1. Phishing: Korban diarahkan ke situs palsu yang mirip dengan Google Play Store untuk mengunduh aplikasi "M-Pajak" palsu. Aplikasi ini sebenarnya adalah malware yang akan mencuri SMS dari ponsel korban, termasuk kode OTP (One-Time Password) yang digunakan untuk transaksi perbankan.

2. Social Engineering: Penipu akan menelepon korban dan mengaku sebagai petugas call center pajak. Dengan berbekal data pribadi korban, penipu akan meyakinkan korban bahwa mereka memiliki tunggakan pajak atau masalah perpajakan lainnya. Korban kemudian akan diarahkan untuk mentransfer sejumlah uang ke rekening penipu.

“Hal yang cukup mengejutkan adalah penipu memiliki data otentik wajib pajak. Tentunya ini menjadi pertanyaan besar bagaimana data wajib pajak sedetail ini bisa bocor dan dieksploitasi oleh penipu," ujar Alfons.

Dari hasil investigasi Alfons, ia menemukan beberapa hal yang wajib dicurigai jika pemilik usaha ataupun individu mendapatkan “surat cinta” dari Direktorat Jenderal Pajak (DJP). Antara lain:

1. Data pribadi yang valid: Penipu memiliki akses ke data pribadi wajib pajak yang seharusnya bersifat rahasia, seperti alamat, nama, NIK, NPWP, nomor telepon, dan email.

2. Situs palsu: Penipu membuat situs palsu yang sangat mirip dengan Google Play Store untuk mengelabui korban agar mengunduh aplikasi berbahaya.

3. Rekening bodong: Penipu menggunakan rekening bodong untuk menerima transfer uang dari korban.

Alfons juga memberikan sejumlah tips agar terhindar dari penipuan mengatasnamakan Dirjen Pajak:

1. Verifikasi Nomor Telepon: Selalu cek apakah nomor telepon atau WhatsApp yang menghubungi Anda terdaftar di situs resmi pajak.go.id.

2. Gunakan Aplikasi Identifikasi: Gunakan aplikasi seperti Truecaller untuk mengidentifikasi nomor telepon yang tidak dikenal.

3. Jangan Instal Aplikasi Sembarangan: Jangan pernah menginstal aplikasi dari sumber yang tidak terpercaya, terutama jika diminta melalui pesan WhatsApp atau telepon.

4. Jangan Berikan Informasi Pribadi: Jangan memberikan informasi pribadi seperti nomor rekening, PIN, atau password kepada siapa pun, termasuk yang mengaku sebagai petugas pajak.

5. Laporkan ke Pihak Berwenang: Jika Anda merasa menjadi korban penipuan, segera laporkan ke pihak berwenang.

Baca Juga: Waspada Penipuan Donasi Kripto Palsu Terkait Penangkapan Pavel Durov

Sebaliknya, Alfons juga mendorong DJP untuk mengambil tindakan proaktif untuk mencegah penyalahgunaan nama institusinya dan melindungi masyarakat dari penipuan. “Misalnya dengan memberikan Call Center responsif, hingga berkoordinasi dengan kepolisian untuk mengidentifikasi dan menangkap komplotan penipu,”bebernya.