Phishing atau penipuan online terus menjadi ancaman bagi keamanan data dan keuangan para pengguna internet, termasuk di bidang perpajakan. Saat ini, banyak kasus phishing yang menargetkan wajib pajak dengan mengaku sebagai pihak Direktorat Jenderal Pajak (DJP).
Salah satu kasus terbaru viral oleh pengguna Twitter @Ayoe_Miauw yang membuat sebuah cuitan mengenai adanya modus penipuan baru dengan mengatasnamakan DJP. Phishing tersebut disebarkan melalui email menggunakan alamat email efilling@djp.contact berisi imbauan untuk melakukan konfirmasi ulang Bukti Pemotongan Pajak Penghasilan melalui tautan atau link yang disediakan. Setelah korban klik tautan tersebut, ternyata berisi aplikasi Trojan yang berbahaya karena dapat merusak perangkat korban.
Kasus phishing yang sama ternyata juga pernah terjadi pada tahun 2018, dimana terdapat modus penipuan dengan mengatasnamakan DJP untuk meminta verifikasi data wajib pajak. Kejahatan tersebut dilakukan dengan mengirimkan email atau SMS palsu yang menyerupai DJP dan meminta korban untuk mengisi data pribadi serta mengirimkannya kembali ke pihak yang mengaku sebagai DJP. Tujuannya adalah untuk memperoleh informasi sensitif seperti nomor NPWP, password, atau informasi kartu kredit.
DJP sudah memberikan peringatan dan imbauan kepada wajib pajak untuk berhati-hati dalam menghadapi kasus phishing ini. Mereka menekankan bahwa DJP tidak pernah meminta verifikasi data atau pembayaran melalui email atau SMS, dan selalu menggunakan saluran resmi seperti situs web DJP atau aplikasi e-filing untuk berinteraksi dengan wajib pajak. Selain itu, perlu diperhatikan bahwa email resmi DJP hanya berupa domain @pajak.go.id, hal ini dijelaskan pada cuitan @DitjenPajakRI saat menanggapi kasus phishing yang beredar.
Untuk mencegah terjadinya kasus phishing, sebaiknya kita selaku masyarakat selalu berhati-hati dalam memeriksa keamanan email dan SMS yang diterima, dan selalu waspada terhadap tautan atau link yang mencurigakan. Selain itu, gunakan program antivirus dan firewall yang terpercaya untuk melindungi perangkat Anda dari serangan cyber lainnya yang dihasilkan dari phishing itu sendiri. Dengan langkah-langkah pencegahan ini, dapat mengurangi potensi dari serangan kejahatan phishing serta keamanan data pribadi Anda dapat terjaga dengan lebih baik.
