Penipuan Phishing Bayaran Balik Cukai: Cara Mengesan E-mel dan Mesej Palsu

"Bayaran balik cukai anda sebanyak RM3,847.00 sudah sedia. Klik di sini untuk menuntutnya." Setiap musim cukai, berjuta-juta orang menerima e-mel dan mesej phishing yang menyamar sebagai agensi cukai. Percubaan phishing berkaitan cukai meningkat lebih 400% semasa musim pemfailan.

Bagaimana Penipuan Phishing Cukai Berfungsi

Phishing E-mel

"Notis LHDN: Bayaran balik cukai persekutuan anda telah diluluskan. Sahkan identiti anda untuk menerima RM3,847.00: lhdn-bayaranbalik-xxx.com"

E-mel tersebut menggunakan logo rasmi, format yang betul, dan rasa mendesak. Pautan tersebut membawa ke replika laman web yang meyakinkan untuk mengumpul nombor kad pengenalan, butiran bank, dan kelayakan log masuk anda.

Mesej Teks (Smishing)

"LHDN: Tindakan diperlukan. Bayaran balik cukai 2025 anda tertunda. Sahkan di: lhdn-gov-xxx.com"

Panggilan Telefon (Vishing)

Pemanggil yang mendakwa sebagai pegawai cukai mengatakan anda berhutang cukai tertunggak dan akan ditangkap jika tidak membayar segera melalui kad hadiah atau pindahan wang.

Penyedia Cukai Palsu

Seseorang menawarkan untuk memfailkan cukai anda dengan harga yang mencurigakan rendah, kemudian mencuri maklumat peribadi anda untuk memfailkan penyata penipuan atas nama anda.

LHDN Sebenar vs. Penipuan

Faktor	LHDN Sebenar	Penipuan
Hubungan awal	Surat rasmi (surat fizikal)	E-mel, mesej, media sosial, telefon
Laman web	hasil.gov.my (sahaja)	lhdn-bayaranbalik-xxx.com
Tuntutan	Tidak pernah menuntut pembayaran segera	Menuntut kad hadiah, pindahan wang, kripto
Ancaman	Tidak pernah mengancam tangkapan melalui telefon	"Polis sedang dalam perjalanan"
Penghantaran bayaran balik	Deposit terus ke akaun dalam fail atau cek melalui pos	Minta anda klik pautan dan masukkan butiran bank
Permintaan IC	Tidak pernah minta nombor IC penuh melalui e-mel/telefon	Minta IC untuk "pengesahan"

Jenis Penipuan Cukai

1. Kecurian Bayaran Balik

Penipu memfailkan penyata cukai palsu menggunakan IC anda yang dicuri sebelum anda berbuat demikian, menuntut bayaran balik anda.

2. Phishing Borang Gaji

E-mel yang menyasarkan jabatan HR: "Sila hantar semua borang gaji pekerja untuk tujuan audit."

3. Notis Cukai Palsu

E-mel yang meniru notis cukai rasmi dengan pautan untuk "menyelesaikan" percanggahan.

4. Phishing Perisian Cukai

E-mel palsu daripada perisian cukai yang meminta anda "sahkan akaun anda."

Cara Melindungi Diri Anda

1. Agensi cukai tidak memulakan hubungan melalui e-mel, mesej, atau media sosial — titik
2. Failkan cukai anda awal — mengurangkan peluang untuk kecurian bayaran balik
3. Sahkan sebarang notis dengan menghubungi LHDN secara langsung
4. Gunakan perisian cukai rasmi — hanya daripada penyedia yang sah
5. Aktifkan pengesahan dua faktor pada semua akaun kewangan

Jika Anda Telah Disasarkan

1. Jangan klik sebarang pautan — laporkan e-mel phishing kepada pihak berkuasa
2. Laporkan penipuan telefon kepada pihak polis
3. Jika anda berkongsi IC — buat laporan kecurian identiti
4. Jika anda menghantar wang — hubungi bank anda segera
5. Pantau akaun anda — letakkan amaran penipuan

Kongsi Dokumen Cukai Dengan Selamat

Semasa musim cukai, anda mungkin perlu berkongsi slip gaji, borang cukai, atau nombor kad pengenalan dengan akauntan anda. Menghantar ini melalui e-mel atau WhatsApp meninggalkan data sensitif dalam sejarah mesej anda secara kekal.

LOCK.PUB membenarkan anda mencipta memo yang dilindungi kata laluan dan disulitkan yang boleh tamat tempoh secara automatik selepas dilihat. Kongsi dokumen cukai anda melalui pautan yang disulitkan dan bukannya teks biasa — akauntan anda memasukkan kata laluan, melihat maklumat, dan pautan boleh musnah sendiri.

Musim cukai juga musim penipuan. Ingat: agensi cukai tidak akan menghantar e-mel, mesej, atau mengancam anda melalui telefon. Apabila ragu-ragu, pergi terus ke laman web rasmi atau hubungi nombor rasmi. Kewaspadaan anda adalah pertahanan terbaik terhadap penipuan cukai.