Ramai Twit soal Modus Penipuan Lewat Surat Ditjen Pajak, Kenali Bahaya dan Cara Mengatasinya!

KOMPAS.com - Twit soal modus penipuan baru mengatasnamakan Direktorat Jenderal (Ditjen) Pajak viral di media sosial.

Modus penipuan tersebut diunggah oleh akun @Ayoe_Miauw, Sabtu (25/3/2023).

"Hati-hati!!! Modus baru lagi lewat surat DJP, pas diklik ternyata install aplikasi trojan. Isi suratnya emang ngeri sih jd pengen ngeklik," tulis pengunggah.

Dalam twit viral itu, disertakan sebuah foto surat Ditjen Pajak atau DJP yang dikirimkan lewat email.

Isi surat tersebut merupakan tagihan pajak yang dikirimkan oleh efiling@djp.contact.

Kompas.com telah mendapatkan izin dari pemilik akun untuk mengutip twit tersebut.

Hingga Senin (27/3/2023), unggahan itu telah dibagikan kepada 5.475 akun dan disukai sebanyak 6.661 pengguna Twitter.

Baca juga: Ramai soal iPhone Kebal Modus Penipuan Ekstensi APK, Benarkah?

Bahaya modus scam

Pakar keamanan siber dari Vaksincom, Alfons Tanujaya mengatakan penipuan lewat surat DJP merupakan tindak scam yang memanfaatkan beberapa media, seperti email, pesan Whatsapp, hingga file dengan ekstensi apk.

"Penipunya sudah mempersiapkan diri dengan sangat baik. Mereka khusus membeli domain baru www.pajak.contact sehingga bisa memalsukan diri seakan akan dari kantor pajak dengan email efiling@pajak.contact," jelasnya kepada Kompas.com, Senin (27/3/2023).

Modus penipuan ini memungkinkan pelaku untuk mencuri data pribadi korban ketika korban menginstal file tersebut.

"Jika korban mengunjungi situs yang diberikan, maka dia akan dikelabui dengan tampilan phishing yang mirip dengan tampilan situs pajak www.pajak.go.id," ucapnya.

"(Korban) digiring untuk memasukkan data perbankan seperti data kartu ATM dan data kartu kredit," imbuh Alfons.

Sejauh ini, pengguna Android patut waspada terhadap modus ini.

Pasalnya, Alfons berkata, modus penipuan melalui file dengan ekstensi apk hanya bisa dioperasikan oleh pengguna Android.

Baca juga: Penipuan Modus Surat Tilang yang Kirim File APK via WhatsApp, Kenali Cara Kerja dan Bahayanya!

Cara mengatasi modus penipuan surat Ditjen Pajak

Apabila korban terlanjur mengunjungi atau menginstal tautan yang dikirim oleh penipu, Alfons menyarankan untuk segera menghapus aplikasi dengan nama "handphone kamu".