IKPI, Jakarta: Kantor Wilayah Direktorat Jenderal Pajak (DJP) Daerah Istimewa Yogyakarta (DIY) mengungkapkan adanya enam wajib pajak di wilayahnya yang menjadi korban penipuan yang mengatasnamakan DJP. Total kerugian yang dialami para korban diperkirakan mencapai hampir Rp1 miliar.

Kepala Seksi Kerja Sama dan Humas Kanwil DJP DIY Wiwin Nurbiyati, menjelaskan bahwa laporan penipuan tersebut diterima dari enam wajib pajak yang berada di wilayah Sleman dan Wonosari, Gunungkidul. Mereka menjadi korban setelah menerima pesan WhatsApp yang seolah-olah dikirim oleh DJP.

“Pesan tersebut berisi informasi pribadi yang seharusnya hanya diketahui oleh pihak DJP, seperti NPWP, nama pemilik usaha, izin usaha, dan nama perusahaan. Karena tampak meyakinkan, para korban pun mengikuti instruksi dalam pesan tersebut tanpa melakukan konfirmasi terlebih dahulu ke DJP atau kantor pajak terdekat,” ungkap Wiwin saat ditemui di Kantor Kanwil DJP DIY, Rabu (27/2/2025).

Modus penipuan ini terjadi sejak November 2024 hingga Januari 2025, di mana para korban diarahkan untuk mengklik tautan perubahan data dan diminta membayar Rp10.000 untuk biaya materai. Tak lama setelah transaksi, uang yang ada di rekening korban langsung hilang dalam hitungan detik.

“Setelah korban mengikuti petunjuk yang diberikan, uang mereka lenyap dalam sekejap. Mereka langsung melapor kepada kami,” tambah Wiwin.

Tak hanya itu, pelaku juga menggunakan modus lain dengan mengirimkan file aplikasi palsu yang disebut sebagai “aplikasi pajak”. Ketika aplikasi tersebut diinstal, sistem perbankan korban langsung diretas dan uang di rekening mereka dicuri secara otomatis.

Wiwin mencurigai bahwa jumlah korban sebenarnya bisa lebih banyak, mengingat tidak semua korban melapor. “Yang sudah melapor ke kami ada enam orang, dan total kerugiannya hampir mencapai Rp1 miliar. Kami juga sudah meminta para korban untuk melaporkan kejadian ini ke pihak kepolisian,” jelasnya.

Wiwin mengingatkan masyarakat agar lebih berhati-hati, terutama terkait perubahan data wajib pajak yang saat ini tengah berlangsung di sistem Coretax. Penipu memanfaatkan momentum ini dengan membuat pesan yang mirip dengan prosedur resmi DJP.

Ia menegaskan bahwa DJP tidak pernah mengirimkan tautan atau file aplikasi kepada wajib pajak. Semua komunikasi resmi DJP hanya menggunakan email dengan domain @pajak.go.id dan situs web berakhiran pajak.go.id. “Jika menerima pesan mencurigakan, segera hubungi DJP di nomor resmi 1500200 atau datang langsung ke kantor pajak terdekat untuk konfirmasi. Jangan mudah percaya begitu saja,” tegasnya.

Dengan adanya kejadian ini, DJP mengimbau agar masyarakat lebih waspada dan lebih teliti dalam menerima pesan yang mengatasnamakan pihak DJP.(alf)