adalah modus penipuan online yang memanipulasi lalu lintas sebuah situs untuk mengambil informasi pribadi pengguna atau dengan memasang malware di komputer atau gawai.Salah satu tanda e-mail tersebut patut dicurigai adalah pengirim. Surat pemberitahuan resmi dari DJP pasti akan menggunakan alamat e-mail resmi bukan perorangan.Laporan ini menambahka