Seorang dokter asal Medan berinisial DT menjadi korban penipuan yang mengakibatkan kerugian hingga Rp 2 miliar.
Korban ditipu oleh oknum yang mengatasnamakan petugas pajak dari lembaga resmi pemerintah.
Peristiwa tersebut terjadi pada 20 November 2025. Awalnya, DT menerima Surat Permintaan Penjelasan atas Data dan Keterangan (SP2DK) dari KPP Pratama Medan Polonia pada 10 Oktober 2025. Surat tersebut meminta klarifikasi data perpajakan.
Menindaklanjuti surat itu, korban mendatangi KPP Pratama Medan Polonia dan bertemu dengan seorang pegawai berinisial AR untuk memberikan penjelasan data.
Namun, keesokan harinya, DT menerima pesan WhatsApp dari nomor tidak dikenal yang mengaku sebagai petugas pajak. Pengirim pesan tersebut menggunakan foto profil berlogo Direktorat Jenderal Pajak (DJP) dan mengirimkan file berkop surat seolah berasal dari DJP Kementerian Keuangan RI.
Dalam pesan itu, pelaku menyebutkan adanya kesalahan data alamat rumah korban dalam sistem pajak yang harus segera diperbaiki. Pelaku kemudian menawarkan dua opsi perbaikan, yakni datang langsung ke kantor pajak atau dilakukan secara daring dengan panduan sekitar 20 menit.
Korban memilih proses daring. Pelaku lalu mengarahkan korban melakukan video call melalui ponsel dan laptop dengan fitur share screen. Korban diminta mengunduh aplikasi bernama Coretax melalui tautan yang diarahkan ke laman menyerupai Play Store.
Aplikasi yang diunduh korban berjudul CORETAX1_0_69_20251029.apk. Setelah file diinstal dan korban membuat ID serta kata sandi, proses unduhan terlihat berjalan tidak normal hingga memakan waktu hampir satu jam.
“Di sinilah proses pembobolan rekening diduga sedang berlangsung. Pelaku terus mengingatkan agar layar ponsel tidak disentuh,” ujar DT.
Korban sempat melihat notifikasi transaksi dari bank muncul singkat di layar ponsel. Merasa curiga, DT mematikan ponselnya, namun dana di rekeningnya telah berpindah ke sejumlah rekening tak dikenal.
DT mengungkapkan, pelaku mencoba melakukan pembobolan sebanyak 14 kali, dengan dua kali transaksi gagal. Beberapa transaksi tercatat terjadi di Bank Permata dan OCBC, sementara upaya pembobolan di HSBC gagal karena sistem keamanan.
Korban langsung menghubungi pihak bank dan membuat laporan polisi pada hari yang sama. Laporan tersebut terdaftar dengan nomor STTLP/B/967/XI/2025/SPKT/POLSEK Medan Baru dan telah dilimpahkan ke Polda Sumatera Utara.
DT juga melaporkan kasus ini ke Otoritas Jasa Keuangan (OJK), PPATK, IASC, dan DSPK Bank Indonesia. Menurutnya, respons dari OJK dan Bank Indonesia cukup baik, bahkan DSPK BI telah memanggil pihak bank terkait untuk dimintai keterangan.
Sementara itu, Kanit Reskrim Polsek Medan Baru, Iptu Poltak M. Tambunan, membenarkan adanya laporan dugaan penipuan tersebut.
“Laporan korban sudah dilimpahkan ke Polda Sumut,” katanya saat dikonfirmasi, Kamis (22/1/2026).
