Orangsiber – Nama pajak selalu punya efek psikologis yang kuat. Banyak orang langsung panik begitu menerima pesan berisi kata “tunggakan”, “teguran”, atau “sanksi”. Rasa takut salah langkah, denda membengkak, bahkan ancaman pidana, sering kali membuat seseorang bereaksi tanpa berpikir panjang.
Celakanya, kondisi ini dimanfaatkan penipu. Belakangan, marak pesan WhatsApp yang mengatasnamakan Direktorat Jenderal Pajak (DJP), lengkap dengan embel-embel tagihan pajak, surat teguran SPT, atau pengembalian dana pajak. Modusnya rapi, bahasanya formal, dan terlihat “resmi”.
Variasi Modus Penipuan WhatsApp DJP
Penipu jarang memakai satu pola saja. Mereka terus memodifikasi skenario agar terlihat relevan dan meyakinkan. Berikut beberapa modus yang paling sering digunakan.
Modus “Kurang Bayar” (The Threat)
Kamu menerima pesan yang menyebutkan adanya tunggakan pajak dan diminta segera melunasi untuk menghindari denda atau sanksi hukum. Biasanya disertai batas waktu singkat agar kamu panik dan menuruti instruksi tanpa verifikasi.
Modus “Refund Pajak” (The Bait)
Kebalikannya, penipu membawa kabar “baik”. Kamu diklaim memiliki kelebihan bayar pajak yang bisa dicairkan. Untuk memancing korban, mereka mengirim link atau file dengan dalih proses pencairan dana.
Modus “Pembaruan Data / E-FIN”
Penipu meminta kamu memperbarui data wajib pajak dengan alasan sistem DJP berubah. Kamu diarahkan mengunduh aplikasi palsu seperti “E-Pajak” atau “Update DJP” dalam bentuk file .apk.
Modus “Surat Teguran SPT”
Ini salah satu yang paling efektif. Penipu mengirim file bernama Surat_Teguran_SPT.apk, menyasar kamu yang mungkin merasa belum lapor SPT tahunan. Sekilas terlihat seperti dokumen resmi, padahal itu aplikasi berbahaya.
Bagaimana Mereka Mencuri Data Kamu?
Di balik pesan yang terlihat formal, ada mekanisme teknis yang dirancang untuk menguras data dan uang kamu.
Manipulasi File APK
File yang dikirim bukan PDF, melainkan aplikasi Android (.apk). Jika terinstal, aplikasi ini bisa membaca SMS, termasuk kode OTP perbankan dan notifikasi transaksi.
Pencurian Identitas (Phishing)
Beberapa modus menggunakan link palsu yang menyerupai pajak.go.id atau djponline. Tujuannya mencuri NPWP, password akun pajak, hingga data pribadi lainnya.
Baca Juga: Penipuan WhatsApp Yang Sering Terjadi
Izin Akses Berbahaya
Aplikasi palsu biasanya meminta izin Accessibility Service. Jika kamu mengizinkan, penipu bisa mengendalikan layar HP kamu dari jarak jauh, termasuk membuka aplikasi mobile banking.
Kenali Saluran Resmi DJP vs. Penipu
Agar tidak tertipu, bandingkan ciri komunikasi resmi DJP dengan scam berikut:
| Fitur | Saluran Resmi DJP | Penipuan (Scam) |
|---|
| Media komunikasi | Email resmi (@pajak.go.id) atau surat fisik | WhatsApp dari nomor pribadi |
| Format dokumen | Informasi tertulis atau link resmi | File dengan ekstensi .apk |
| Isi pesan | Instruksi cek mandiri di situs resmi | Memaksa instal aplikasi / klik link |
| Layanan WhatsApp | Hanya informasi (centang hijau) | Meminta data & pembayaran |
Tanda-Tanda Bahaya yang Wajib Kamu Waspadai
Jika kamu menemukan salah satu ciri berikut, anggap itu penipuan:
- Nomor pengirim adalah nomor pribadi tanpa centang hijau resmi
- Bahasa pesan sangat mendesak dan mengancam
- Ada permintaan transfer ke rekening pribadi
- Disertai file aplikasi atau link yang harus segera dibuka
Ingat: pajak dibayar pakai Kode Billing, bukan transfer manual ke rekening seseorang.
Langkah Pencegahan Dari Orangsiber.com
Agar tetap aman, pegang prinsip berikut:
- DJP tidak pernah mengirim aplikasi (.apk) via WhatsApp
- Selalu cek tagihan langsung di djponline.pajak.go.id
- Jangan membalas pesan mencurigakan, langsung Report & Block
- Jika ragu, hubungi KPP terdekat atau kanal resmi DJP
Sudah Terlanjur Klik? Ini Tindakan Penyelamatan
Kalau kamu sudah terlanjur membuka link atau menginstal aplikasi:
- Aktifkan airplane mode untuk memutus koneksi
- Uninstal aplikasi mencurigakan secepatnya
- Ganti password perbankan dari perangkat lain
- Hubungi bank untuk pengamanan rekening
- Laporkan ke Kring Pajak 1500200 atau ke [email protected]
Langkah cepat bisa mencegah kerugian lebih besar.
Kesimpulan
Penipuan digital selalu bermain di area emosi dan ketidaktahuan. Nama besar seperti DJP sering dijadikan tameng untuk menipu masyarakat.
Ingat, instansi resmi punya prosedur jelas dan tidak bekerja lewat chat pribadi yang memaksa.
Waspada pajak palsu, jangan sampai saldo kamu dikuras oleh surat teguran abal-abal.
Tetap kritis, tetap aman bersama Orangsiber.com.