Penipuan Pajak Kripto: Pesan Otoritas Pajak Palsu dan Trik Pengembalian Dana
Penipuan pajak kripto memakai pesan otoritas pajak palsu dan trik pengembalian dana untuk mencuri dana dan data. Pelajari cara kerjanya, tanda bahayanya, dan cara memeriksa pemberitahuan asli.
Penipuan pajak kripto adalah kecurangan di mana pelaku berpura-pura menjadi otoritas pajak, konsultan pajak, atau perangkat lunak pajak kripto, lalu memanfaatkan rasa takut akan denda atau janji pengembalian dana agar Anda membayar uang, mengungkap data pribadi, atau menyerahkan akses ke dompet Anda. Pesannya sering menyebut kripto secara khusus, karena penipu tahu banyak pemilik kripto tidak yakin tentang kewajiban pajak mereka.
Aturan pajak kripto berbeda di setiap negara dan berubah dari waktu ke waktu, sehingga menimbulkan kebingungan nyata. Penipu memanfaatkan ketidakpastian itu dengan “pemberitahuan terakhir” yang mendesak, peringatan “pendapatan kripto yang tidak dilaporkan”, dan tawaran pengembalian dana. Panduan ini menjelaskan cara kerja penipuan tersebut, menunjukkan contoh hipotetis, dan memberi Anda daftar periksa untuk memastikan apakah sebuah pesan asli.
Jenis-Jenis Penipuan Pajak Kripto yang Umum
Pemberitahuan Denda Palsu
Anda menerima email, SMS, atau telepon yang mengklaim Anda berutang pajak atas keuntungan kripto dan harus segera membayar untuk menghindari denda, pembekuan rekening bank, atau penangkapan. Pembayaran diminta dalam kripto, dengan kartu hadiah, atau melalui ATM kripto.
Trik Pengembalian Dana dan Restitusi
Sebuah pesan menyatakan Anda berhak atas pengembalian dana untuk “kelebihan bayar pajak kripto” dan harus mengeklik tautan untuk mengklaimnya. Tautan itu mengarah ke situs phishing yang mengumpulkan data bank, informasi identitas, atau kredensial dompet. Beberapa versi meminta “biaya pemrosesan” kecil terlebih dahulu.
Perangkat Lunak Pajak dan Unduhan Laporan Palsu
Email meniru alat pajak kripto atau bursa: “Laporan pajak Anda sudah siap” atau “Hubungkan ulang dompet Anda untuk menyelesaikan laporan.” Halamannya meminta Anda menghubungkan dompet dan menandatangani pesan, yang sebenarnya bisa berupa persetujuan token yang memungkinkan drainer mengambil dana Anda.
Konsultan Palsu
Seseorang menyamar sebagai spesialis pajak kripto di media sosial, menawarkan untuk “membereskan” urusan pajak Anda, lalu meminta data login bursa atau API key, atau meminta dana dikirim ke “dompet escrow pajak”.
Cara Kerja Penipuan, Langkah demi Langkah
- 1Penargetan. Penipu memakai data bocor, unggahan publik tentang kripto, atau pesan massal yang dikirim menjelang tenggat pajak.
- 2Kontak. Anda menerima pesan yang tampak resmi, lengkap dengan logo, nomor kasus, dan bahasa formal.
- 3Tekanan. Tenggat yang singkat, denda, atau pengembalian dana besar mendorong Anda bertindak sekarang.
- 4Permintaan. Anda diarahkan untuk membayar, mengeklik, menghubungkan dompet, atau membagikan data pribadi.
- 5Pengambilan. Uang dipindahkan, kredensial digunakan, atau persetujuan dompet dieksploitasi.
- 6Tindak lanjut. Korban sering dihubungi lagi dengan “masalah” baru atau layanan pemulihan palsu.
Contoh Hipotetis
Sebagai contoh, bayangkan Jordan menerima SMS yang tampaknya dari badan pajak nasional: “Terdeteksi pendapatan kripto yang tidak dilaporkan. Bayar tunggakan $1,200 dalam 24 jam untuk menghindari tindakan hukum.” Tautannya membuka situs meyakinkan dengan nomor kasus dan alamat dompet untuk “penyelesaian kripto”.
Jordan tidak yakin apakah ia sudah melaporkan transaksi lamanya dengan benar dan merasa cemas. Alih-alih membayar, Jordan membuka situs web resmi badan pajak dengan mengetik alamatnya sendiri, menemukan nomor telepon resmi, lalu menelepon. Badan pajak memastikan bahwa kasus seperti itu tidak ada. Skenario ini adalah gabungan untuk ilustrasi, bukan kasus nyata, tetapi menunjukkan bagaimana satu langkah verifikasi bisa menghentikan penipuan.
Daftar Periksa Tanda Bahaya
- Pembayaran dalam kripto, dengan kartu hadiah, atau melalui ATM kripto.
- Permintaan seed phrase, kunci privat, atau koneksi dompet Anda.
- Ancaman penangkapan segera atau pembekuan rekening.
- Pengembalian dana tak terduga yang tidak pernah Anda ajukan.
- Tautan dalam SMS atau media sosial yang mengarahkan Anda ke “portal aman”.
- Alamat pengirim atau domain yang mirip, tetapi tidak persis sama, dengan yang resmi.
- Tata bahasa buruk atau format aneh yang bercampur dengan logo resmi.
- Tekanan untuk merahasiakan masalah ini atau bertindak sebelum berbicara dengan siapa pun.
Cara Memeriksa Apakah Pesan Pajak Itu Asli
| Langkah | Yang harus dilakukan |
|---|---|
| 1. Jangan gunakan tautan atau nomor dalam pesan | Temukan situs web resmi dengan mengetik sendiri alamatnya |
| 2. Masuk secara mandiri | Periksa langsung akun pajak resmi Anda untuk melihat pemberitahuan apa pun |
| 3. Telepon otoritasnya | Gunakan nomor telepon yang tercantum di situs resmi |
| 4. Periksa instruksi pembayaran | Pembayaran resmi melewati saluran pemerintah, bukan alamat dompet |
| 5. Tanyakan kepada profesional | Konsultan pajak yang berkualifikasi dapat memastikan apakah sebuah pemberitahuan masuk akal |
Aturan berbeda di setiap negara, jadi periksa panduan dari otoritas pajak Anda sendiri. Untuk latar belakang tentang kewajiban yang sah, baca bagaimana pajak kripto umumnya bekerja dan cara menyimpan catatan transaksi kripto untuk pajak. Catatan yang baik membuat Anda jauh lebih sulit ditakut-takuti dengan klaim palsu.
Cara Melindungi Diri
- Simpan catatan Anda sendiri atas perdagangan dan transfer agar Anda tahu posisi sebenarnya.
- Tandai (bookmark) situs otoritas pajak dan perangkat lunak pajak Anda, dan hanya gunakan bookmark tersebut.
- Jangan pernah menghubungkan dompet ke situs yang Anda buka dari email atau SMS.
- Gunakan autentikasi dua faktor di bursa dan alat pajak.
- Waspadalah menjelang tenggat pajak, saat penipuan seperti ini meningkat.
- Bicaralah dengan orang yang Anda percayai sebelum membayar apa pun di bawah tekanan.
Yang Harus Dilakukan Jika Anda Sudah Menanggapi
- 1Membagikan seed phrase? Segera pindahkan dana ke dompet baru. Ikuti panduan apa yang harus segera dilakukan jika dompet Anda disusupi.
- 2Menyetujui transaksi? Cabut persetujuan token dan pindahkan aset yang tersisa.
- 3Sudah membayar? Segera hubungi platform yang Anda gunakan untuk membayar dan simpan detail transaksinya.
- 4Membagikan data pribadi? Hubungi bank Anda dan pertimbangkan peringatan penipuan atau perlindungan pencurian identitas yang tersedia di negara Anda.
- 5Laporkan ke saluran pelaporan penipuan otoritas pajak Anda, polisi, dan lembaga penanganan penipuan nasional, lalu bagikan detailnya melalui formulir laporan penipuan kami untuk memperingatkan orang lain.
Kesimpulan
Penipuan pajak kripto berhasil karena aturan pajak terasa rumit dan denda terasa menakutkan. Pertahanannya sederhana: jangan pernah bertindak melalui pesan itu sendiri. Kunjungi sendiri situs resmi otoritas pajak, tolak setiap permintaan pembayaran kripto atau seed phrase, dan simpan catatan Anda sendiri agar Anda bisa dengan tenang memeriksa berapa yang sebenarnya Anda utangkan.
Pertanyaan umum
Apakah otoritas pajak akan menghubungi saya soal kripto lewat SMS atau media sosial?
Praktiknya berbeda di setiap negara, tetapi otoritas pajak umumnya tidak meminta Anda membayar dengan kripto, mengirimkan seed phrase, atau mengeklik tautan dalam SMS tak terduga untuk mengklaim pengembalian dana. Jika Anda menerima pesan seperti itu, jangan menanggapinya melalui pesan tersebut. Hubungi otoritas pajak melalui kontak yang Anda temukan sendiri di situs web resminya.
Bisakah otoritas pajak menuntut pembayaran dalam kripto?
Sangat tidak lazim bagi otoritas pajak untuk menuntut pembayaran dalam kripto ke alamat dompet, dengan kartu hadiah, atau melalui ATM kripto. Pembayaran pajak resmi melewati saluran pembayaran pemerintah yang tercantum di situs web resmi. Tuntutan pembayaran kripto ke sebuah dompet adalah tanda kuat penipuan.
Apakah email dari perangkat lunak pajak kripto bisa berupa penipuan?
Bisa. Penipu menyamar sebagai alat pajak dan bursa populer, mengirim email yang meminta Anda “menghubungkan ulang” dompet atau masuk untuk melihat laporan. Masuklah hanya dengan mengetik sendiri alamat resminya, dan jangan pernah menghubungkan dompet atau menyetujui transaksi dari tautan di email.
Apa yang harus saya lakukan jika saya memberikan data saya kepada penipu pajak?
Jika Anda membagikan seed phrase, segera pindahkan dana ke dompet baru. Jika Anda membagikan kata sandi, ganti kata sandi itu dan aktifkan autentikasi dua faktor. Laporkan penipuan tersebut ke saluran pengaduan penipuan otoritas pajak, polisi, dan lembaga penanganan penipuan nasional Anda, serta waspadai pencurian identitas menggunakan dokumen apa pun yang Anda bagikan.