DJP Ingatkan Email Palsu Berisi Penipuan, Jangan Klik File yang Ada

"Hati-hati dan kami imbau untuk tidak mengeklik tautan atau file dalam lampiran email tersebut. Segera konfirmasi melalui @kring_pajak 1500200 atau kantor pajak terdaftar apabila mendapatkan modus penipuan menggunakan nama DJP," cuit contact center DJP saat menjawab pertanyaan netizen, Sabtu (30/9/2023).

Email palsu yang dikirimkan oknum penipu biasanya memakai domain yang menyerupai alamat email resmi DJP. Ingat, setiap email DJP hanya menggunakan domain resmi @pajak.go.id.

Biasanya, surat yang dikirimkan berupa surat tagihan pajak. Penipu akan mengirim surat yang berisi seolah-olah seperti tagihan pajak kepada wajib pajak. Untuk melihat isi surat lebih lengkap, penipu akan melampirkan tautan surat yang ternyata merupakan link phising.

Masyarakat perlu hati-hati apabila menerima email dengan domain selain @pajak.go.id. Tidak jarang, dalam email tersebut penerima diminta mengunduh sebuah aplikasi dengan format 'apk'.

Hal ini dikhawatirkan menjadi modus kejahatan phishing, yakni penipuan online dengan mencuri data pribadi pihak yang membuka link atau aplikasi yang dimaksud. Wajib pajak diimbau tidak menghiraukan email penipuan tersebut dan tidak mengeklik tautan apapun yang termuat di dalamnya. (sap)