Modus Penipuan Mengatasnamakan DJP: Phishing, APK Palsu, dan Tagihan Fiktif
Modus Phishing
Penipu mengirim email, SMS, atau WhatsApp palsu yang menyerupai komunikasi resmi DJP, berisi tautan ke situs web tiruan untuk meminta NPWP, NIK, atau kata sandi akun pajak. Situs ini mencuri data sensitif untuk disalahgunakan, seperti meretas rekening bank.
APK Palsu
Pelaku mengirim file APK berpura-pura sebagai dokumen perpajakan DJP; saat diinstal, aplikasi ini meretas perangkat, merekam keystroke, dan mencuri kredensial keuangan. DJP tidak pernah mengirim file APK melalui email atau pesan.
Tagihan Fiktif
Penipu menghubungi via telepon atau pesan whatsapp, mengklaim tunggakan pajak dan meminta transfer ke rekening pribadi atau VA palsu, sering disertai ancaman hukum. Modus ini juga muncul sebagai spoofing email dengan header DJP palsu.
Pencegahan dan Penanganan
DJP tidak pernah minta transfer ke rekening pribadi atau data pribadi via tautan; verifikasi langsung di pajak.go.id atau hubungi Kring Pajak 1500200. Jika tertipu, blokir rekening via bank, reset perangkat, dan laporkan ke OJK di 157 atau iasc.ojk.go.id.

