Subhan Riyadi
Waspada Modus Penipuan Atas Nama Instansi Pajak
Info Terkini | 2026-02-06 20:21:52
Pajak yang kita bayar adalah tulang punggung pembangunan negara. Setiap rupiahnya seharusnya membiayai pendidikan, kesehatan, dan infrastruktur. Namun, di era digital ini, kemudahan teknologi justru menjadi celah bagi oknum tidak bertanggung jawab untuk melancarkan aksi penipuan yang mengincar data pribadi.
Teror bermula dari panggilan telepon tak dikenal yang berdering berkali-kali. Awalnya saya abaikan, namun panggilan itu terus meneror hingga akhirnya sebuah "surat cinta" masuk ke WhatsApp saya. Isinya berupa Bukti Penerimaan Surat (BPS) dengan nomor BPS.98265/CT/KPP.1014/2026 tertanggal 4 Februari 2026, lengkap dengan atribut instansi resmi.
Oknum tersebut mengaku dari KPP Pratama Makassar Utara. Dengan nada bicara yang sangat profesional, ia menginformasikan adanya ketidaksesuaian data pada Core Tax System (Coretax) milik saya.
Ia menawarkan bantuan untuk mensinkronkan data tersebut. Karena ia mengetahui nama lengkap dan detail saya, pertahanan saya runtuh. Saat itu, saya sedang menghadiri acara aqiqah anak teman, dan dalam kondisi kurang fokus, saya melakukan kesalahan fatal: mengirimkan foto KTP kepada manusia zalim yang bertutur kata alim tersebut. Mudah-mudahan pelakunya masih punya "hati" tidak melakukan hal-hal yang merugikan orang lain, bayangkan kalau korbannya adalah keluarga pelaku sendiri.
Sesampainya di rumah, saya menghubungi oknum tersebut via video call (ia mengarahkan hanya menggunakan kamera belakang) untuk memandu perbaikan data. Saya diminta melakukan hal yang sangat bodoh dan konyol yakni menonaktifkan Google Play Store. Kemudian diarakan mengakses situs palsu pajak.kiuty.cc yang tampilannya sangat mirip dengan situs resmi pajak.go.id.
Tujuannya jelas, agar saya bisa mengunduh aplikasi berbahaya (APK) yang dapat menguras data dan isi rekening. Beruntung, saat proses berlangsung, anak saya melihat kejanggalan pada alamat situs tersebut.
"Kenapa alamat portal pajaknya begini?" tanyanya dengan nada kesal.
Seketika itu juga, anak saya mematikan sambungan telepon, menghapus kiriman foto KTP di WhatsApp, dan memblokir nomor pelaku. Kami segera mengaktifkan kembali Google Play Protect untuk memastikan sistem keamanan ponsel tetap terjaga.
Rasanya sesak jika membayangkan apa yang terjadi jika situs itu sempat saya klik. Sebagai PNS miskin dengan ekonomi pas-pasan, saya mungkin akan menanggung hutang pinjol atau terlibat masalah judi online akibat identitas yang dicuri. Hidup kami pasti bisa hancur seketika hanya karena satu klik yang salah.
Muncul pertanyaan di hati kecil saya, mengapa modus seperti ini menyasar orang kecil dan rakyat biasa seperti saya? Mengapa bukan mereka yang kaya raya, berkedudukan tinggi, atau para anggota dewan terhormat yang memiliki harta melimpah? Rasanya sangat tidak adil ketika kita yang bekerja keras mengumpulkan rupiah demi rupiah justru menjadi sasaran empuk orang-orang tak berhati.
Namun, kejadian ini menyadarkan saya bahwa penipu tidak memandang status, mereka hanya memanfaatkan celah psikologis dan kelengahan kita.
Benar kata istri dan anak saya, dalam menghadapi dunia digital yang liar ini: "Jangan mudah percaya, dan jangan kepo."
Tips singkat agar tidak ada korban lain, yaitu cek Domain, untuk situs resmi pajak hanya menggunakan domain .go.id.
Jangan pernah menonaktifkan Google Play Protect atas instruksi siapapun. Petugas pajak tidak akan meminta data sensitif atau pengunduhan APK melalui nomor pribadi atau WhatsApp.
Disclaimer
Retizen adalah Blog Republika Netizen untuk menyampaikan gagasan, informasi, dan pemikiran terkait berbagai hal. Semua pengisi Blog Retizen atau Retizener bertanggung jawab penuh atas isi, foto, gambar, video, dan grafik yang dibuat dan dipublished di Blog Retizen. Retizener dalam menulis konten harus memenuhi kaidah dan hukum yang berlaku (UU Pers, UU ITE, dan KUHP). Konten yang ditulis juga harus memenuhi prinsip Jurnalistik meliputi faktual, valid, verifikasi, cek dan ricek serta kredibel.
