Modus APK Coretax/Pajak: Penipu Mengirim File APK Palsu Melalui WhatsApp
Masyarakat kembali diingatkan untuk waspada terhadap modus penipuan digital yang mengatasnamakan pajak. Kali ini, pelaku menyebarkan file aplikasi berformat APK melalui WhatsApp dengan dalih pembaruan sistem pajak atau verifikasi data wajib pajak.
Pelaku menyamar sebagai perwakilan resmi dari Direktorat Jenderal Pajak dan menggunakan nama aplikasi “Coretax” agar terlihat meyakinkan. Korban yang tidak curiga kemudian diminta mengunduh serta memasang aplikasi tersebut di perangkat Android mereka.
Padahal, file APK itu bukan aplikasi resmi, melainkan perangkat lunak berbahaya yang dirancang untuk mencuri data pribadi dan informasi perbankan.
Bagaimana Modus Ini Bekerja?
Skema penipuan biasanya berlangsung dalam beberapa tahap:
- Pengiriman Pesan WhatsApp
Korban menerima pesan yang menyebutkan adanya pembaruan sistem pajak, tagihan, atau masalah data NPWP. - Lampiran File APK
Pesan tersebut menyertakan file aplikasi yang diklaim sebagai sistem pajak terbaru atau aplikasi verifikasi. - Permintaan Instalasi Manual
Korban diarahkan mengaktifkan izin instalasi dari sumber tidak dikenal. - Pencurian Data
Setelah terpasang, aplikasi meminta akses ke SMS, kontak, dan notifikasi. Dari sinilah pelaku dapat membaca kode OTP perbankan dan mengambil alih akun korban.
Modus ini berbahaya karena memanfaatkan kepanikan serta ketidaktahuan pengguna terhadap sistem keamanan digital.
Mengapa Banyak Korban Terjebak?
Ada beberapa faktor yang membuat modus ini efektif:
- Menggunakan nama instansi resmi sehingga terlihat kredibel
- Mengirim pesan dengan bahasa formal dan logo menyerupai aslinya
- Memanfaatkan momen pelaporan pajak tahunan
- Korban kurang memahami bahwa instansi resmi tidak pernah mengirim file APK melalui pesan pribadi
Pelaku sengaja memanfaatkan kepercayaan publik terhadap lembaga pemerintah untuk melancarkan aksinya.
Ciri-Ciri APK Penipuan yang Perlu Diwaspadai
- File dikirim langsung melalui WhatsApp, bukan melalui toko aplikasi resmi
- Menggunakan format .apk dan meminta instalasi manual
- Mendesak korban bertindak cepat dengan ancaman denda atau pemblokiran
- Meminta akses berlebihan ke SMS dan notifikasi
Sebagai informasi, aplikasi resmi perpajakan hanya tersedia melalui kanal resmi dan tidak disebarkan melalui pesan pribadi.
Dampak yang Ditimbulkan
Korban yang terlanjur menginstal aplikasi palsu berisiko mengalami:
- Kebocoran data pribadi
- Pengurasan rekening bank
- Penyalahgunaan identitas
- Kerugian finansial dalam jumlah besar
Selain kerugian materi, korban juga mengalami tekanan psikologis akibat penyalahgunaan data sensitif.
Langkah Pencegahan yang Bisa Dilakukan
- Jangan pernah mengunduh file APK dari pesan WhatsApp
- Unduh aplikasi hanya dari toko aplikasi resmi
- Periksa kembali informasi melalui kanal resmi instansi terkait
- Jangan memberikan kode OTP kepada siapa pun
- Aktifkan fitur keamanan tambahan pada layanan perbankan
Kewaspadaan dan literasi digital menjadi benteng utama dalam menghadapi modus kejahatan siber yang terus berkembang.
