Broadcast Pajak rentan Phishing dan Scamming

<<<awal pesan broadcast>>>

Yth. Bapak/Ibu *****

Wajib Pajak terdaftar pada KPP Pratama Jakarta ***

Salam sehat selalu,

Sudah mempunyai NPWP, namun belum Lapor SPT Tahunan?

Sehubungan dengan berlakunya Undang-Undang Harmonisasi Peraturan Perpajakan dan berakhirnya Tahun Pajak 2022, dengan ini kami menghimbau Bapak/Ibu untuk melaporkan Surat Pemberitahuan Tahunan (SPT) Pajak Penghasilan Tahun Pajak 2022 paling lambat tanggal 31 Maret 2023.

Untuk memberikan pelayanan yang menjangkau Masyarakat Kecamatan ***, Kami membuka layanan POJOK PAJAK pada Puri Indah Mall dan Lippo Mall Puri Setiap Senin s.d. Kamis pukul 10.00-16.00 WIB serta pada setiap kantor kelurahan di Kecamatan *** pukul 09.00-12.00 WIB dengan jadwal layanan:

- Senin dan Selasa Kantor Kelurahan***

- Rabu dan Kamis Kantor Kelurahan ***

Apabila membutuhkan bantuan lebih lanjut, Bapak/Ibu dapat menghubungi kami via chat melalui nomor WhatsApp sebagai berikut 08982323444 (EFIN), 081315376310 (SPT Tahunan) dan 08973007400 (pemadanan NIK).

Atas perhatian Bapak/Ibu diucapkan terima kasih.

Hormat Kami,

KPP Pratama Jakarta ***

#PajakKuatIndonesiaMaju

✅ Abaikan pesan ini bila sudah melaporkan SPT Tahunan

✅ Mohon saat hadir membawa KTP & KK, dan Bukti Potong 1721 serta Dokumen Lain yang Diperlukan untuk Pelaporan SPT

<<<akhir pesan broadcast>>>

Vaksincom menerima broadcast yang dilakukan oleh salah satu kantor pajak yang sebenarnya bertujuan sangat baik karena mengingatkan akan adanya kewajiban pajak yang jatuh tempo dan memberikan kontak yang dapat dihubungi jika wajib pajak membutuhkan bantuan. Hal ini juga memperlihatkan bahwa petugas pajak sudah proaktif melakukan jemput bola dan menyediakan sarana pembayaran pajak yang sangat mempermudah masyarakat yang ingin menunaikan kewajibannya.

Yang menjadi masalah adalah broadcast tersebut tidak dilakukan dengan metode yang aman dari kanal yang terpercaya dan rentan menjadi sasaran scammming memalsukan kantor pajak yang jika berhasil menipu korbannya berpotensi menimbulkan kerugian yang cukup besar bagi wajib pajak. Apalagi akhir bulan Maret 2023 adalah batas akhir pelaporan SPT tahunan dan pastinya akan menjadi perhatian wajib pajak. Kanal yang terpercaya contohnya adalah situs resmi kantor pajak seperti www.pajak.go.id dan subdomainnya, yang walaupun nama domain umum seperti .com bisa dipalsukan namun untuk situs .go.id hanya terbatas untuk pemerintah dan tidak diberikan kepada masyarakat umum. Sedangkan kanal lain yang kurang aman dan rentan dipalsukan adalah kanal media sosial seperti Instagram, Facebook, Twitter, Tiktok dan Whatsapp karena siapapun dapat dengan mudah membuat akun yang mirip dan cukup sulit mendapatkan verifikasi atas keabsahan akun di media sosial.

Scamming

Scamming adalah aktivitas memalsukan institusi atau lembaga yang disegani guna menipu korbannya dengan tujuan mendapatkan keuntungan tertentu, terutama keuntungan finansial. Institusi yang dipalsukan umumnya adalah institusi besar, dipercaya dan disegani oleh korbannya seperti bank, penegak hukum, lembaga pemerintah atau kantor pajak sehingga apapun yang diminta oleh petugas institusi tersebut umumnya akan diikuti oleh penerima scam.

Aksi yang dilakukan oleh scammer untuk memalsukan institusi memalsukan identitas dirinya biasanya memanfaatkan teknik yang simpel seperti memalsukan gambar profil / PP Profile Picture, membuat akun bodong pada platform media sosial sampai situs bodong yang semuanya akan dibuat semirip mungkin dengan akun institusi yang ingin dipalsukan. Masyarakat awam banyak yang menjadi korban penipuan ini dan institusi yang dipalsukan juga sudah banyak yang memberikan klarifikasi dan peringatan agar masyarakat tidak mudah percaya dan tertipu dengan aksi pemalsuan oleh scammer ini.

Salah satu aksi scam yang sedang marak terjadi adalah memalsukan akun, gambar profil dan akun bisnis Whatsapp seperti yang dilakukan oleh penipu pada gambar 2 di bawah ini. (Vaksincom memberikan tag pada nomor penipu di Whatsapp ini sebagai "Penipu APK Pajak").

Analisa dan verifikasi

Salah satu hal yang memantik kecurigaan dari broadcast pada gambar 1 di atas adalah broadcast ini dilakukan dari nomor Whatsapp yang tidak dikenal oleh pengirim, tidak dilakukan dari akun bisnis terverifikasi dan tanpa gambar profil / PP Profile Picture (lihat gambar 3)

Sebagai catatan, gambar profil PP yang meyakinkan dan akun bisnis Whatsapp saja tidak bisa menjamin keabsahan dari pemilik akun karena syarat untuk membuat akun bisnis di Whatsapp tidak sulit, memasukkan gambar profil hanya butuh kopas dan informasi bisnis yang dimasukkan tidak di jamin kebenarannya oleh Whatsapp dan tinggal dimasukkan oleh penipu seperti pada gambar 2 di atas. Apalagi pengirim broadcast dengan nomor tidak dikenal dan tanpa gambar profil seperti gambar 3 di atas.

Namun Vaksincom tidak ingin berburuk sangka dan melakukan verifikasi pada informasi resmi dari situs www.pajak.go.id dan sayangnya nomor yang melakukan broadcast pada gambar 3 di atas tadi tidak termasuk ke dalam nomor resmi yang tercantum di situs pajak.go.id. (lihat gambar 4)

Vaksincom juga melakukan verifikasi ke salah satu nomor WA yang tercantum di situs pajak.go.id dan mendapatkan informasi kalau broadcast memang benar dilakukan oleh kantor pajak yang bersangkutan. (lihat gambar 5)

Resiko scam dan best practice

Inisiatif petugas di kantor pajak untuk pro aktif memberikan informasi dan berkomunikasi dengan wajib pajak patut di apresiasi dan tidak ada yang salah dengan inisiatif ini. Hanya saja, karena petugas pajak mewakili institusi pemerintah yang disegani dan akan dituruti sarannya oleh masyarakat, maka petugas pajak perlu berhati-hati dalam berkomunikasi dengan masyarakat dan semaksimal mungkin harus menggunakan sarana dan metode komunikasi yang terpercaya, mudah di verifikasi oleh masyarakat dan sulit dipalsukan. Kanal umum seperti akun media sosial dan situs umum tidak bisa dipergunakan tanpa ada sarana veirifikasi yang bisa diakses untuk memastikan keabsahan sarana komunikasi tersebut. Adapun resikonya adalah sebagai berikut :

• Akun Instagram, nomor WA dan alamat situs bisa dibuat oleh siapa saja dan sulit dibedakan antara akun / situs resmi dengan yang tidak resmi dan sangat rentan aksi phishing dan scamming. Akun Instagram, meskipun merupakan platform yang sangat populer, namun tidak ada batasan bagi masyarakat umum menggunakan layanan tersebut dan sangat mudah membuat akun yang mirip. Karena itu petugas pajak diharapkan bisa mengerti menggunakan semua perangkat tersebut dengan baik dan semaksimal mungkin menghindari sarana komunikasi yang mudah dipalsukan dan menghindari situs atau layanan yang mudah dipalsukan.
• Logo mudah dipalsukan dengan metode copas, centang biru sulit dipalsukan tetapi banyak netizen awam yang tidak teliti dan mudah terkecoh dengan centang biru gadungan yang ditempelkan ke logo atau gambar profil.
• Situs umum seperti .com dan layanan populer seperti linktr.ee apalagi URL Shortener bit.ly mudah dijadikan sarana scamming karena siapapun bisa menggunakan layanan tersebut dengan nama yang di mirip-miripkan dan sangat sulit membedakan situs dan tautan yangdiberikan oleh institusi yang asli dengan yang palsu.

Saran Vaksincom

Vaksincom menyarankan jika KPP ingin memberikan informasi nomor kontak, alamat email,akun media sosial dan alamat situs dari KPP yang bersangkutan, hal ini bisa dilakukan dengan catatan semua informasi tersebut bisa di verifikasi kepada sumber yang terpercaya. Sumber terpercaya yang dapat dijadikan sebagai sarana verifikasi contohnya adalah situs yang sulit dipalsukan seperti situs www.pajak.go.id.

Selain itu, agak sulit dan merepotkan bagi masyarakat kalau harus menghubungi belasan nomor yang berbeda untuk semua keperluan konsultasi pajak yang terkadang bisa berganti jika petugas atau nomornya berganti. Disarankan agar satu KPP hanya memiliki satu nomor hotline saja dan ada sistem intenral yang secara otomatis meneruskan kepada petugas bersangkutan yang memberikan layanan secara otomatis. Hal ini akan sangat membantu bagi wajib pajak dimana ia hanya perlu menghubungi 1 nomor saja untuk semua keperluan pajaknya, bagi kantor pajak juga lebih memudahkan karena tidak harus memberikan informasi belasan nomor untuk keperluan yang berbeda-beda dan jika terjadi pergatian nomor petugas pajak, informasi perubahan nomor tersebut tinggal di ganti dalam sistem internal, sedangkan nomor hotline kantor pajak tetap tidak berubah.



Bagi masyarakat yang ingin memenuhi kewajiban pajaknya, ingat untuk selalu membayar pajak dari kanal yang mudah terpercaya seperti internet banking dimana setelah melaporkan kewajiban pajak dan mendapatkan Cetakan Kode Billing pajak dan ID Billing, tinggal memasukkan kode tersebut ke menu Internet Banking dapat langsung melakukan pembayaran kewajiban pajak tanpa harus mendatangi kantor pajak atau kantor bank. Jangan pernah mempercayai siapapun yang menawarkan layanan perantara pembayaran pajak dengan iming-iming apapun karena berpotensi menjadi korban penipuan.