Waspada Penipuan Pajak: Cara Mengenali Pesan Palsu DJP dan Situs e-Filing Phishing

Saat makan siang, HP Anda bergetar. Sebuah SMS masuk: "DJP: Anda memiliki pengembalian pajak Rp 4.850.000. Klaim di djp-restitusi.id." Situsnya tampak resmi -- lengkap dengan logo pemerintah. Anda memasukkan nomor rekening dan password internet banking -- beberapa menit kemudian, saldo Anda terkuras.

Ini bukan cerita fiksi. Setiap tahun saat pelaporan SPT, ribuan orang menjadi korban penipuan pajak. Artikel ini membantu Anda mengenali dan menghindari jebakan tersebut.

Modus Penipuan Pajak yang Umum

1. Pesan Pengembalian Pajak Palsu

Penipu mengirim SMS atau WhatsApp yang mengklaim Anda berhak atas restitusi pajak. Tautannya mengarah ke situs DJP palsu yang meminta data rekening bank dan OTP.

2. Ancaman Tunggakan Pajak

Pesan mengancam pemblokiran rekening karena "tunggakan pajak," mendesak pembayaran segera melalui tautan palsu.

3. Situs e-Filing Palsu

Situs yang dibuat menyerupai djponline.pajak.go.id, dengan perbedaan kecil pada domain. Tampilan persis sama, tapi begitu login, data Anda langsung dicuri.

4. Telepon Mengatasnamakan Petugas Pajak

Penelepon mengaku petugas DJP, meminta NPWP, NIK, dan data rekening untuk "verifikasi pengembalian pajak."

Komunikasi Pajak Asli vs. Palsu

Kriteria	Komunikasi Asli	Pesan Palsu
Saluran	DJP Online, surat resmi	SMS, WhatsApp, email
Tautan	djponline.pajak.go.id	Domain mirip (djp-restitusi.id)
Data diminta	Tidak pernah minta password bank atau OTP	Minta nomor rekening, password, OTP
Nada	Resmi, informatif	Mendesak, mengancam
Verifikasi	Bisa dicek di DJP Online	Tidak bisa diverifikasi resmi

Gunakan Hanya Saluran Pajak Resmi

Untuk menghindari penipuan, gunakan hanya saluran berikut:

• DJP Online: djponline.pajak.go.id
• Aplikasi M-Pajak: Unduh dari App Store / Google Play
• Kring Pajak: 1500200
• Kantor Pajak: KPP terdekat sesuai NPWP
• Pajak.go.id: pajak.go.id

Jangan pernah klik tautan dalam SMS atau WhatsApp tentang pajak. Selalu ketik alamat langsung di browser atau gunakan aplikasi resmi.

Sudah Memasukkan Data di Situs Palsu?

Jika Anda sudah mengirim informasi ke situs mencurigakan, segera bertindak:

1. Ganti password internet banking -- melalui aplikasi resmi bank
2. Blokir sementara kartu/rekening -- hubungi call center bank atau lewat aplikasi
3. Lapor ke bank -- minta monitoring transaksi mencurigakan
4. Ganti password DJP Online -- data pajak Anda juga mungkin terkompromi
5. Lapor polisi -- ke kantor polisi terdekat atau patrolisiber.id
6. Peringatkan keluarga -- beritahu orang terdekat tentang modus ini

Bagikan Tautan Pajak Resmi dengan Aman ke Keluarga

Orang tua dan lansia sering sulit membedakan tautan asli dan palsu. Mengirim tautan DJP via WhatsApp bisa tercampur dengan pesan lain.

Dengan LOCK.PUB, Anda bisa membuat tautan yang dilindungi password menuju situs resmi DJP. Misalnya, buat lock.pub/pajak-keluarga berisi URL djponline.pajak.go.id dengan password yang hanya diketahui keluarga. Saat musim pelaporan, orang tua cukup buka tautan ini dan masukkan password -- dijamin sampai ke situs resmi.

LOCK.PUB memastikan keluarga Anda selalu mengakses portal resmi, terutama saat musim SPT ketika pesan phishing bertebaran.

Kesimpulan

Penipuan pajak semakin canggih, tapi Anda bisa melindungi diri dengan tidak mengklik tautan di pesan, hanya menggunakan saluran resmi, dan membantu keluarga mengakses sumber pajak yang terverifikasi.

Buat tautan aman sekarang di lock.pub untuk membagikan situs pajak resmi ke keluarga Anda.