Phishing 5 min read

Waspada Teror Tagihan Listrik PLN & Pajak DJP Palsu yang Mengancam Pemblokiran

CL

Ceklink Security Team

Departemen Riset Siber & Intelijen Ancaman

Waspada Teror Tagihan Listrik PLN & Pajak DJP Palsu yang Mengancam Pemblokiran

Salah satu metode psikologis paling efektif yang digunakan oleh penjahat siber adalah memicu rasa panik atau takut pada korbannya (urgensi palsu). Ketika seseorang merasa terancam—misalnya listrik rumah mereka akan diputus atau mereka akan didenda jutaan rupiah oleh kantor pajak—mereka cenderung bertindak impulsif dan mengabaikan prosedur keamanan standar.

Modus penipuan ini sering dikirimkan via SMS blast, email, atau pesan WhatsApp dengan berpura-pura menjadi institusi resmi seperti PLN atau Direktorat Jenderal Pajak (DJP).

Modus Tagihan Listrik Menunggak (PLN Palsu)

Korban menerima pesan berisi ancaman pemutusan listrik: "PEMBERITAHUAN PLN: Pelanggan Yth, tagihan listrik Anda dengan nomor ID 473920193 telah menunggak selama 2 bulan sebesar Rp 450.000. Pemutusan aliran listrik akan dilakukan besok pagi pukul 09.00 jika tidak segera dilunasi. Lakukan pembayaran cepat melalui link resmi PLN berikut: https://layanan-pln-tarip.site/bayar"

Saat link tersebut diklik, korban diarahkan ke halaman pembayaran palsu yang meminta mereka menginput nomor kartu debit/kredit, tanggal kadaluarsa, beserta kode CVV/CVC (tiga angka di belakang kartu). Setelah diisi, penipu akan memproses transaksi liar di platform e-commerce luar negeri menggunakan limit kartu kredit korban.

Modus Kurang Bayar SPT (DJP Pajak Palsu)

Serupa dengan PLN, wajib pajak sering kali dikirimi email palsu dengan subjek "Peringatan Kurang Bayar SPT Tahunan". Email tersebut memuat surat berformat PDF palsu yang jika diklik akan mengunduh file malware, atau mengarahkan ke link https://pajak-djp-online.net yang meminta data KTP, NPWP, password DJP Online, hingga kode OTP perbankan korban.

Ciri-Ciri Utama Penipuan Berbasis Instansi Resmi

Untuk melindungi diri dari jebakan manipulasi ini, selalu perhatikan indikator-indikator berikut:

  • Pengirim Menggunakan Nomor Handphone Biasa: Instansi resmi seperti PLN atau DJP selalu mengirimkan notifikasi resmi menggunakan Sender ID (nama instansi yang muncul sebagai pengirim SMS), bukan nomor seluler biasa (+62 8xx...).
  • Nama Domain yang Mencurigakan: Domain resmi DJP adalah pajak.go.id, sedangkan PLN adalah pln.co.id. Penggunaan domain berakhiran .site, .net, atau .xyz di luar domain instansi pemerintah (.go.id) dipastikan adalah penipuan.
  • Pembayaran di Luar Kanal Resmi: Pembayaran tagihan resmi selalu menggunakan Nomor Registrasi atau Kode Billing yang dibayarkan lewat ATM, m-banking resmi, atau gerai ritel terpercaya (Indomaret/Alfamart), bukan langsung mengisi data kartu di link antah berantah.

Jaga Ketenangan & Keuangan Rumah Tangga dengan Ceklink

Saat menerima ancaman pemutusan listrik atau pajak yang mendadak, wajar jika kita merasa panik. Namun, ajaklah seluruh anggota keluarga untuk menenangkan diri dan tidak melakukan transaksi apa pun secara terburu-buru. Diskusikan bersama dan verifikasi kebenaran informasi tersebut.

Sebelum mengklik link apa pun, salin dan periksa tautan tersebut di Ceklink. Ceklink akan dengan cepat memvalidasi apakah tautan tersebut benar-benar dari instansi resmi atau hanya jebakan untuk menguras isi rekening keluarga. Lindungi harta hasil kerja keras Anda bersama Ceklink!

Jaga Hangatnya Kebersamaan, Lindungi HP Keluarga

Jangan biarkan penipuan digital merenggut kebahagiaan dan hasil jerih payah orang tercinta. Gunakan aplikasi Ceklink untuk menjaga HP Ayah, Ibu, dan anak-anak dari salah klik tautan berbahaya secara otomatis.

Artikel Terkait