Hampir Saya Instal Aplikasi Update NPWP Itu, Untung Sempat Curiga Duluan

Suatu siang, ponsel saya bergetar. Satu pesan WhatsApp masuk dari nomor tak dikenal: "Selamat siang, ini dari Direktorat Jenderal Pajak. Data NPWP Anda perlu diperbarui sesuai sistem terbaru. Silakan unduh aplikasi resmi berikut agar data Anda tetap valid." Di bawahnya, ada tautan untuk mengunduh file berformat APK.

Jujur, saya sempat ragu-ragu mau klik. Bahasanya rapi, terkesan resmi, bahkan ada semacam logo pajak di gambar profilnya. Untung saya keburu ingat: DJP nggak pernah minta orang instal aplikasi lewat WhatsApp begitu saja. Saya coba cari tahu lebih jauh, dan ternyata benar, ini salah satu modus penipuan yang lagi marak belakangan.

Ternyata Bukan Cuma Saya yang Kena Sasaran

Setelah saya telusuri, DJP sendiri sudah berkali-kali mengeluarkan imbauan soal ini sepanjang 2026. Direktur Penyuluhan, Pelayanan, dan Hubungan Masyarakat DJP, Inge Diana Rismawanti, lewat Pengumuman Nomor PENG-18/PJ.09/2026 yang terbit 15 Februari 2026, menegaskan bahwa DJP tidak pernah meminta masyarakat mengunduh file APK lewat WhatsApp, atau mentransfer sejumlah uang atas nama pejabat DJP mana pun.

Modusnya memang beragam. ada yang mengklaim NIK dan NPWP wajib pajak "dipadankan" ulang, ada yang menyodorkan tagihan pajak fiktif, sampai iming-iming pengembalian kelebihan bayar pajak yang instan. Bahkan sebelumnya, di Januari 2026, DJP juga sempat mengeluarkan imbauan serupa karena laporan penipuan yang mencatut nama dan identitas DJP maupun pegawainya terus berdatangan.

Yang menarik, saya juga baru tahu kalau implementasi Coretax DJP justru sering disalahgunakan oknum penipu untuk melancarkan aksinya. Mereka memanfaatkan istilah-istilah teknis seperti "pemadanan data" atau "verifikasi Coretax" yang memang lagi ramai dibahas, supaya korban makin percaya dan panik.

Kenapa Modus Kayak Gini Efektif Menjebak Orang?

Saya coba pikir-pikir kenapa saya sendiri sempat ragu-ragu buat klik tautan itu. Ternyata, penipu memang sengaja memanfaatkan dua hal: ketidaktahuan wajib pajak soal prosedur resmi DJP, dan rasa takut kena sanksi pajak. Begitu ada kata "NPWP Anda bermasalah" atau "segera lakukan verifikasi", banyak orang refleks panik duluan sebelum sempat mikir jernih.

Beberapa modus yang saya rangkum dari berbagai sumber resmi DJP:

• Phishing, di mana penipu mengaku dari DJP lewat telepon, email, atau pesan teks untuk memancing data pribadi korban.
• Pharming, mengarahkan korban ke situs web palsu yang tampilannya mirip pajak.go.id.
• File APK palsu, berpura-pura sebagai aplikasi resmi pembaruan data atau aplikasi sejenis M-Pajak, padahal begitu diinstal bisa meretas perangkat dan mencuri kredensial.
• Tagihan pajak fiktif, meminta transfer ke rekening pribadi atau Virtual Account (VA) yang bukan milik Kas Negara.

Satu hal yang perlu diingat: DJP tidak pernah meminta data pribadi lewat pesan singkat, tidak pernah mengirim tautan di luar domain resmi, dan tidak pernah memungut biaya dalam pelayanan apa pun, termasuk pembukaan blokir NPWP.

Cara Saya Sekarang Ngecek Keaslian Pesan yang Mengatasnamakan DJP

Dari pengalaman nyaris kena itu, saya jadi punya kebiasaan baru sebelum percaya pesan semacam ini:

1. Cek domainnya. Situs resmi cuma satu: pajak.go.id. Waspadai variasi mirip seperti pajakk.go.id, pajak-id.go.com, atau pajakgov.id, yang cuma beda sedikit huruf tapi sebetulnya jebakan.

2. Cek nomor WhatsApp pengirim. Bandingkan dengan nomor resmi KPP atau Kanwil DJP setempat yang tercantum di laman resmi pajak.go.id/unit-kerja.

3. Curigai kalau diminta transfer uang atau instal APK. DJP nggak pernah minta itu lewat pesan pribadi, titik.

4. Kalau ragu, telepon Kring Pajak di 1500200 atau datang langsung ke KPP terdekat buat konfirmasi.

Jangan Cuma Diam, Laporkan Juga

Yang saya baru tahu juga, ternyata selain lapor ke DJP, ada kanal resmi dari Kementerian Komunikasi dan Digital yang bisa dipakai buat melaporkan modus penipuan semacam ini:

• aduannomor.id, buat melaporkan nomor telepon yang dipakai penipu.
• aduankonten.id, buat melaporkan konten, tautan, atau aplikasi penipuan.

DJP sendiri bertugas sebagai pelaksana undang-undang perpajakan, bukan aparat penegak hukum, sehingga kalau kamu sudah terlanjur dirugikan secara materiil, laporan resmi tetap perlu disampaikan ke kepolisian. Tapi soal informasi dan pendampingan, DJP selalu siap membantu lewat kanal-kanal resminya.

Yang Saya Pelajari dari Nyaris Kena Modus Ini

Pengalaman itu bikin saya sadar, penipuan berkedok pajak bukan cuma soal kehilangan uang atau data pribadi. Ada hal lain yang ikut jadi korban: kepercayaan publik terhadap institusi pajak itu sendiri. Ironisnya, kalau seseorang tertipu, yang sering disalahkan justru "pajak", padahal pelakunya adalah penipu yang mencatut nama institusi.

• Jangan buru-buru panik kalau dapat pesan soal NPWP bermasalah atau tunggakan pajak. Cek dulu, jangan langsung klik.
• Simpan nomor Kring Pajak (1500200) supaya gampang konfirmasi kapan saja.
• Ikut bantu edukasi orang terdekat, karena korban penipuan ini seringnya bukan orang yang gaptek, tapi orang yang lagi buru-buru dan panik.

Dalam urusan pajak, yang asli cuma satu: pajak.go.id. Kalau ada yang menghubungi kamu mengatasnamakan DJP dan bikin kamu ragu, luangkan waktu sebentar buat verifikasi. Kadang, jeda sepuluh detik sebelum klik itu yang menyelamatkan kamu dari kerugian yang jauh lebih besar.