Rakyat Malaysia digesa segera waspada selepas emel palsu yang mendakwa dari Lembaga Hasil Dalam Negeri (HASiL) muncul dengan tawaran bayaran balik cukai RM1,750. Emel bertarikh 28 September 2026 itu dihantar daripada alamat jasper.busch@casema.nl, domain dari Belanda, bukan domain rasmi @hasil.gov.my. Penerima diminta mengemaskini maklumat bank melalui pautan, satu taktik phishing yang semakin canggih.
Fakta Ringkas / Kronologi Pantas
- Emel palsu tawar refund RM1,750 untuk Tahun Taksiran 2025 dengan status “Dalam Proses”.
- Pengirim gunakan domain @casema.nl (Belanda), bukan @hasil.gov.my.
- HASiL sahkan emel rasmi hanya dari domain @hasil.gov.my.
- Jangan klik pautan atau kongsi maklumat bank. Semak terus di MyTax.
Bagaimana Emel Palsu Ini Beroperasi
Emel tersebut membawa subjek “Pemberitahuan Rasmi: Bayaran Balik Cukai TA 2026” dan memaparkan jadual yang nampak sahih, termasuk jumlah RM1,750 dan status “Dalam Proses”. Penerima dinasihati “mengemas kini maklumat akaun bank” melalui portal MyTax/HASiL. Sebenarnya, pautan itu membawa ke laman phishing yang merekod data perbankan mangsa.
Tanda-Tanda Emel Bukan Dari HASiL
HASiL secara rasmi menegaskan bahawa semua emel rasmi hanya dihantar menggunakan domain @hasil.gov.my. Sebarang alamat lain, termasuk domain luar negara seperti @casema.nl, adalah palsu. Scammer turut menyalin format bahasa dan jadual rasmi untuk meningkatkan keyakinan mangsa.
- Domain pengirim bukan @hasil.gov.my
- Mendesak tindakan segera berkaitan maklumat bank
- Mengandungi pautan yang membawa ke laman luar
- Tawaran jumlah refund tertentu tanpa rujukan rekod rasmi
Apa Yang Perlu Dilakukan Segera
Jangan klik sebarang pautan dalam emel tersebut. Log masuk terus ke portal rasmi MyTax di https://mytax.hasil.gov.my dengan menaip alamat sendiri di pelayar. Semak status bayaran balik di situ. Jika ragu, hubungi HASiL Contact Centre di 03-8911 1000 atau hantar aduan ke aduan@hasil.gov.my.
HASiL tidak akan meminta kata laluan, OTP atau butiran kad bank melalui emel. Bayaran balik cukai yang sah akan dikreditkan terus ke akaun bank yang didaftarkan dalam sistem rasmi tanpa perlu tindakan tambahan dari pembayar cukai.
Amaran Berterusan Kepada Orang Ramai
Modus bayaran balik cukai palsu terus meningkat. Scammer semakin mahir meniru format emel rasmi, termasuk rujukan nombor dan jadual maklumat. Rakyat digesa sentiasa semak domain pengirim sebelum bertindak. Kongsi amaran ini kepada keluarga dan rakan untuk mengelakkan kerugian.
Nota Keselamatan: HASiL tidak akan meminta kata laluan, OTP atau maklumat penuh kad bank melalui emel, SMS atau panggilan. Semak sentiasa di portal rasmi sahaja.
Sertai Sekarang!