Pada 12 Juli 2024, Direktorat Jendral Pajak memberikan pengumuman adanya percobaan phishing kepada para wajib pajak. Pesan phishing tersebut mengarahkan penerima pesan untuk mendownload aplikasi palsu yang menyerupai M-Pajak.

1. Jangan meng-klik tautan yang terdapat pada pesan dan segera menghapus pesan tersebut.
2. Jika menerima pesan berupa email agar segera menggunakan fitur Report Spam atau menghubungi pengelola email untuk tindakan lebih lanjut.
3. Bagi pengelola sistem keamanan agar menambahkan Indicator of Compromise (IoC) domain berikut:
   djp[.]dor-go[.]cc