DJP mengingatkan masyarakat untuk tetap waspada terhadap penipuan yang mengatasnamakan DJP. Email resmi yang dikirim hanya menggunakan domain @pajak.go.id dan seluruh layanan tidak dipungut biaya apapun.

"DJP tidak pernah meminta pembayaran apapun ke rekening pribadi dan tidak pernah mengirimkan tautan di luar situs resmi. DJP juga tidak pernah meminta wajib pajak untuk memberikan password, one time passcode (OTP), membagikan layar perangkat dan/atau informasi lainnya yang bersifat rahasia," tulis keterangan resmi DJP.