Semakan utama: lihat domain penghantar
Surat-menyurat LHDN (HASiL) yang sebenar hanya datang daripada alamat @hasil.gov.my. Jika emel itu daripada Gmail, Yahoo, Outlook atau mana-mana domain pengguna atau domain tidak dikenali yang lain, ia bukan daripada LHDN — tanpa pengecualian. Satu semakan ini sahaja sudah dapat mengesan kebanyakan emel palsu yang diterangkan di bawah, sebelum anda perlu memikirkan apa-apa lagi dalam mesej itu.
Corak 1 — tuntutan tunggakan/cukai terhutang palsu
Satu corak scam biasa mendakwa anda mempunyai tunggakan cukai dan mengarahkan anda membayar ke akaun bank yang tidak berkaitan dengan LHDN. Laman Peringatan Penipuan LHDN sendiri mendokumenkan corak ini. Cukai sebenar yang terhutang kepada LHDN tidak pernah diselesaikan dengan memindahkan wang ke akaun peribadi yang dinyatakan dalam emel — pembayaran dibuat melalui saluran rasmi LHDN sendiri.
Corak 2 — notis audit palsu
Satu lagi corak yang didokumenkan menyamar sebagai audit atau siasatan LHDN, menuntut bayaran tambahan segera untuk "menyelesaikan" kesalahan yang disyaki. Satu contoh yang pernah tersebar ialah emel phishing bertajuk "PEMERIKSAAN CUKAI: DISYAKI MENGELUARKAN INVOIS PALSU" — dihantar daripada alamat persendirian atau Gmail, bukan @hasil.gov.my. Audit yang sebenar tidak tiba sebagai emel tanpa diminta yang menuntut bayaran.
Corak 3 — arahan "akaun selamat"
Dalam corak ini, seseorang yang menyamar sebagai pegawai LHDN menuduh mangsa melakukan kesalahan cukai atau pengubahan wang haram, kemudian mengarahkan mereka memindahkan wang mereka ke "akaun selamat" — didakwa untuk melindunginya semasa perkara itu "disiasat". Ini bukan prosedur LHDN yang sebenar. Tidak ada proses LHDN yang sebenar meminta anda memindahkan wang anda sendiri ke mana-mana akaun, "selamat" atau sebaliknya, sebagai respons kepada sebarang tuduhan.
Corak 4 — emel bayaran balik palsu
Corak terakhir yang didokumenkan menawarkan bayaran balik cukai dan meminta anda klik pautan serta masukkan kelayakan perbankan anda untuk "menuntut"nya. LHDN tidak mengeluarkan bayaran balik dengan cara ini. Jangan klik pautan itu atau masukkan sebarang butiran perbankan; hubungi saluran rasmi HASiL sebaliknya.
Jika anda tidak pasti
Jangan balas emel itu atau telefon mana-mana nombor yang ditulis dalamnya. Sebaliknya, hubungi HASiL terus melalui Pusat Panggilan (03-8911 1000), live chat, atau borang maklum balas pelanggan, atau kunjungi pejabat LHDN berhampiran, dan minta mereka mengesahkan sama ada notis itu benar.
Soalan Lazim
Alamat penghantar memang berakhir dengan @hasil.gov.my — bolehkah ia masih palsu?
Kemungkinannya jauh lebih kecil, tetapi layan sebarang emel yang menuntut bayaran ke akaun peribadi, "akaun selamat", atau mengandungi pautan yang mencurigakan dengan kewaspadaan yang sama tanpa mengira domain penghantar, dan sahkan terus dengan Pusat Panggilan HASiL sebelum bertindak.
Saya sudah klik pautan atau masukkan butiran perbankan saya — apa patut saya buat sekarang?
Hubungi talian penipuan bank anda serta-merta untuk menandakan akaun anda, kemudian ikut langkah dalam panduan 24 jam pertama kami. Jika anda juga berkongsi TAC/OTP, rujuk Saya sudah beri TAC/OTP kepada seseorang.
Adakah LHDN pernah menghubungi pembayar cukai melalui telefon atau SMS selain emel?
Halaman ini hanya merangkumi corak penipuan emel yang didokumenkan pada laman Peringatan Penipuan LHDN sendiri. Untuk sebarang hubungan melalui telefon atau SMS yang mendakwa daripada LHDN, gunakan peraturan yang sama: jangan bertindak atas arahan bayaran atau pautan daripada mesej itu sendiri — sahkan secara berasingan melalui Pusat Panggilan rasmi HASiL dahulu.