Waktu semakin menipis untuk mengurus pajak penghasilan Anda, dan para ahli memperingatkan bahwa menunggu sampai menit terakhir bisa membuat Anda rugi.
Bergegas melalui tugas tahunan ini pada menit terakhir bisa membuat Anda berisiko lebih dari sekadar membuat kesalahan mahal – ini juga bisa membuat Anda lebih rentan jatuh korban dari penipuan terkait musim pajak dan upaya lain untuk mencuri pengembalian pajak dan informasi pribadi Anda.
Kisah ini adalah bagian dari Pajak 2025, liputan CNET tentang perangkat lunak pajak terbaik, tips pajak, dan segala yang Anda perlukan untuk mengajukan pengembalian dan melacak pengembalian Anda.
Menjelang batas waktu tahunan 15 April, FBI memperingatkan konsumen bahwa penjahat sedang mencuri identitas pajak wajib pajak dan mengajukan pengembalian palsu dalam upaya untuk klaim pengembalian mereka. FBI mencatat bahwa Pusat Keluhan Kejahatan Internet (IC3) telah menerima lebih dari 1.000 laporan tentang ini selama setahun terakhir, menandai peningkatan 26% dibandingkan periode yang sama setahun yang lalu.
Sementara konsumen telah lama perlu khawatir tentang penipu dan cybercriminal yang mencari keuntungan dari musim pajak, para ahli mengatakan ancaman mereka semakin berkembang karena mereka semakin menggunakan kekuatan alat kecerdasan buatan untuk meningkatkan skala dan kompleksitas serangan mereka.
“Banyak penipuan rekayasa sosial ini semakin nyata, lebih mudah dipercaya,” kata Abhishek Karnik, kepala penelitian ancaman McAfee.
Sebagai contoh, seseorang bisa menerima panggilan telepon dari seseorang yang mengklaim sebagai agen IRS dengan suara yang terdengar seperti beraksen Amerika. Tapi mereka adalah penipu yang menelepon dari negara lain dan mungkin sebenarnya bukan penutur asli bahasa Inggris.
Dengan bantuan alat kecerdasan buatan, penipu dapat mengubah suara dan pola bicara mereka untuk terdengar lebih meyakinkan, mengubah apa yang mungkin menjadi penipuan yang mudah terdeteksi menjadi sesuatu yang jauh lebih berbahaya, kata Karnik.
Dan lebih banyak orang jatuh untuk penipuan itu. Hampir satu dari empat orang yang disurvei untuk survei McAfee yang dirilis Kamis mengatakan bahwa mereka atau seseorang yang mereka kenal telah kehilangan uang akibat penipuan pajak. Selain itu, 87% orang yang disurvei mengatakan bahwa mereka khawatir tentang penggunaan kecerdasan buatan dalam menghasilkan pesan penipuan pajak yang lebih – dan lebih realistis.
Sementara sebagian besar pesan penipuan yang dihasilkan AI yang dilihat peneliti McAfee sekarang datang dalam bentuk panggilan telepon direkam, Karnik mengatakan ini hanya masalah waktu sebelum audio dan video deepfakes real-time yang lebih meyakinkan menjadi norma.
Sementara itu, penipu juga menggunakan AI untuk meningkatkan produksi pesan teks dan email penipuan. Ini juga mungkin berusaha untuk menyamar sebagai IRS atau pura-pura berasal dari salah satu merek perangkat lunak pajak besar, seperti TurboTax atau H&R Block.
Tapi bukan mengirim korban ke situs web asli perusahaan, penipu membawa mereka ke situs palsu yang mengumpulkan uang atau data pribadi mereka yang paling rahasia. Karnik mengatakan korban juga bisa berakhir dengan malware di komputer mereka jika mereka tertipu untuk mengunduh perangkat lunak persiapan pajak palsu.
Truman Kain, seorang peneliti keamanan di perusahaan keamanan Huntress, mengatakan satu penipuan pajak baru yang peneliti keamanan siber lihat tahun ini adalah yang berjanji palsu $1.400 pembayaran stimulus.
Penipuan berasal dari pengumuman IRS pada Desember bahwa mereka akan mengirim pembayaran kepada pengisi pajak yang tidak menerimanya selama pandemi. Identity Theft Resource Center, sebuah organisasi nirlaba yang fokus membantu korban identitas pencurian, juga memperingatkan tentang penipuan pada awal tahun ini.
Kain mengatakan penipu langsung pada pengumuman tersebut. “Mereka tahu orang bertanya-tanya apakah mereka memenuhi syarat untuk itu, jadi mereka mengirim teks palsu IRS untuk mencuri informasi pribadi,” kata Kain.
Tapi IRS telah membuat sebagian besar pembayaran itu, dan melakukannya secara otomatis, jadi mereka yang memenuhi syarat tidak perlu mengirimkan informasi pribadi untuk mendapatkan pembayaran mereka. Itu tidak menghentikan penipu dari mengirim pesan teks palsu IRS mengatakan bahwa mereka melakukannya.
Ketika orang mengklik tautan dalam pesan teks penipuan, biasanya mereka dibawa ke situs web IRS palsu yang meminta mereka memberikan informasi pribadi seperti nomor asuransi sosial dan informasi perbankan.
“Itu semua yang diperlukan seorang penipu untuk melakukan pencurian identitas sepenuhnya,” kata Kain.
Selain itu, penipu juga dapat menggunakan informasi itu untuk mengajukan pengembalian pajak atas nama Anda dan mencuri pengembalian potensial Anda.
Bagaimana menghindari penipuan pajak
Semua itu mungkin terdengar menakutkan, tetapi para ahli mengatakan bahwa kebanyakan penipuan bisa dihindari jika orang meluangkan waktu untuk berhenti sejenak dan berpikir.
Berikut adalah beberapa tips dari IRS dan para ahli untuk tetap waspada.
Jangan panik: Pajak membuat stres jadi penipu akan mencoba memanfaatkan kecemasan Anda dengan menambahkan rasa mendesak ke pesan mereka. Mereka mungkin mengatakan pengembalian Anda dalam bahaya atau bahwa Anda mungkin dihadapkan hukuman penjara jika Anda tidak memberikan informasi pribadi, melakukan pembayaran, atau mengunduh perangkat lunak mereka segera. Tuntutan seperti itu adalah tanda bahaya besar, kata Karnik.
Kirim cepat: IRS menerima pengembalian pertama yang mereka terima, kata Kain. Semakin cepat Anda mengirim, semakin sedikit waktu yang dimiliki para cybercriminal untuk menggunakan identitas Anda untuk melakukan penipuan. Jangan lupa bahwa jika Anda membutuhkan lebih banyak waktu, Anda bisa mengajukan perpanjangan.
Waspadai phishing dan smishing: IRS tidak pernah mengirim email atau teks yang tidak diminta. Lewati tautan dan lampiran dan langsung masuk ke situs web IRS atau negara bagian dan kota yang berlaku. Secara umum, jangan membalas email atau teks yang dikirim dari sumber yang tidak dikenal. Dan pastikan untuk tidak membuka lampiran dari orang yang tidak Anda kenal atau mengirimkan informasi pribadi seperti nomor asuransi sosial atau ID pajak Anda.
Waspadai metode pembayaran aneh: Permintaan pembayaran pajak dalam cek kasir, transfer kawat, kartu hadiah, atau kriptocurrency semuanya adalah penipuan. IRS tidak menerima salah satunya, kata Karnik.
Ketahui dengan siapa Anda berurusan: Jika Anda mengisi sendiri secara online, pastikan Anda menggunakan layanan yang terpercaya dan pastikan Anda menggunakan situs web yang tepat untuk layanan tersebut. Jika Anda menyewa seseorang untuk melakukannya untuk Anda, pastikan mereka benar-benar orang yang mereka katakan. Periksa kredensial dan kualifikasi menggunakan Direktori IRS dari Pengisi Pajak Federal.
Dapatkan PIN: Wajib pajak yang dapat memvalidasi identitas mereka dengan IRS dapat memperoleh PIN perlindungan identitas, kode enam digit yang mencegah seorang cybercriminal untuk mengajukan pengembalian pajak palsu dengan nomor asuransi sosial Anda. Ini adalah ide bagus terutama jika Anda pernah menjadi korban penipuan di masa lalu, kata Kain.
Selalu gunakan kata sandi baik dan 2FA: Kedua hal ini adalah suatu keharusan untuk setiap akun terkait dengan pengembalian dan dokumen pajak Anda. Pastikan Anda menggunakan perangkat lunak antivirus yang baik dan bahwa itu, bersama dengan sistem operasi Anda, terupdate. Sementara Anda melakukannya, cadangkan informasi pajak Anda ke drive yang bisa dilepas atau penyimpanan cloud terenkripsi. Salinan kertas dan drive harus disimpan dengan aman.
Hancurkan semuanya: Dokumen pajak yang tidak lagi diperlukan harus dihancurkan dengan benar. Mencari sampah masih terjadi. Jangan tertarik untuk membuangnya di tempat sampah atau daur ulang.
Ambil Tindakan jika diperlukan: Jika Anda menemukan seseorang yang mengajukan pengembalian pajak atas nama Anda, lengkapi pengembalian kertas dan sertakan formulir 14039 (Affidavit Pencurian Identitas). Laporkan penipuan ke penegak hukum lokal dan Federal Trade Commission. Pantau laporan kredit Anda dan laporan rekening dan hubungi tiga biro kredit utama untuk meminta pembekuan agar tidak ada yang dapat meminta kredit baru atas nama Anda.
Lawan kembali terhadap penipuan: Penipuan terkait pajak dapat dilaporkan kepada IRS, FBI, Federal Trade Commission, Better Business Bureau, dan Identity Theft Resource Center.