Nomor ponsel berganti terasa seperti urusan sehari-hari. Email kantor dinonaktifkan setelah pindah kerja juga terlihat biasa. Dalam administrasi pajak digital, dua perubahan kecil itu dapat menentukan apakah seseorang menerima verifikasi, menemukan pemberitahuan, memulihkan akun, atau justru kehilangan akses pada saat paling tidak nyaman.
Coretax menggunakan identitas digital dan saluran komunikasi untuk berbagai tahap layanan. Panduan DJP mengenai akses bagi pengguna DJP Online menjelaskan pilihan konfirmasi melalui email atau nomor ponsel dalam proses perubahan kata sandi. DJP juga mengingatkan pengguna memeriksa email yang berasal dari domain @pajak.go.id. Pada verifikasi dua langkah, kode enam digit dapat berasal dari aplikasi authenticator atau email, tergantung metode yang dipilih.
Artinya, data kontak bukan kolom kosmetik. Namun dampaknya juga tidak boleh dibesar-besarkan tanpa dasar. Nomor atau email yang berbeda tidak otomatis membatalkan NPWP dan tidak serta-merta mengubah kewajiban pajak. Risiko utamanya berada pada akses, komunikasi, keamanan, dan kelancaran proses.
Ketika saluran pemulihan tidak lagi dikuasai
Bayangkan Arif menggunakan email dari perusahaan lama ketika pertama kali mengelola akses. Setelah resign, mailbox itu ditutup. Setahun kemudian ia lupa password. Sistem menawarkan konfirmasi ke email yang sudah tidak dapat dibuka. Ia masih memiliki NPWP, tetapi jalur pemulihan yang diharapkan tidak berada dalam kendalinya.
Kondisi serupa terjadi pada nomor prabayar yang hangus. Nomor tersebut mungkin kemudian didaur ulang operator dan diberikan kepada orang lain. Tidak berarti orang baru otomatis memperoleh akun pajak, karena proses autentikasi mempunyai lapisan lain. Tetap saja, membiarkan nomor yang tidak dikuasai sebagai kontak memperbesar permukaan risiko dan mempersulit verifikasi yang sah.
Karena itu, pertanyaan utama bukan “nomornya masih tercantum?” tetapi “siapa yang menguasai nomor itu hari ini?” Periksa perangkat, kartu SIM, akses email, metode pemulihan, dan 2FA. Jika akun memakai authenticator, pastikan migrasi perangkat dilakukan dengan aman sebelum ponsel lama dihapus.
Notifikasi penting dapat berhenti di tempat yang salah
Email pajak sering bercampur dengan promosi, notifikasi aplikasi, dan pesan kantor. Jika alamat terdaftar tidak sinkron, pemberitahuan bisa masuk ke inbox yang tidak dipantau atau folder spam. Bagi perusahaan, kondisi ini lebih rawan karena mailbox seorang staf dapat tetap menerima informasi setelah ia berpindah jabatan.
Perusahaan perlu membedakan email resmi yang terdaftar pada DJP dengan jalur distribusi internal. Jangan mengubah data resmi secara sembarangan hanya agar banyak orang menerima notifikasi. Bangun mailbox fungsional atau aturan internal yang sesuai kebijakan keamanan, lalu tetapkan siapa pemantau utama dan cadangannya. Setiap perubahan harus mengikuti prosedur DJP yang berlaku.
Simpan bukti kapan notifikasi diterima dan siapa menindaklanjuti jika berkaitan dengan kewajiban penting. Namun jangan mengandalkan email sebagai satu-satunya kalender. Tim tetap harus memiliki daftar tenggat, pekerjaan, dan status di sistem. Tidak menerima email bukan dasar aman untuk berasumsi tidak ada kewajiban.
Perubahan nomor bisa mengganggu momen verifikasi
Beberapa proses meminta kode verifikasi atau konfirmasi melalui saluran yang terdaftar. Jika nomor atau email tidak tersedia, pekerjaan dapat berhenti di tengah. Pengguna lalu mencari jalan cepat: meminjam akses orang lain, mengubah nomor melalui tautan yang tidak jelas, atau meminta OTP kepada pemilik lama.
Itulah sebabnya pembaruan data kontak sebaiknya dilakukan ketika tidak ada transaksi mendesak. Baca panduan Coretaxpedia untuk kondisi aktivasi lupa email dan nomor telepon, perubahan profil, serta pengaturan akses. Panduan aktivasi DJP juga mengarahkan pengguna ke Kring Pajak 1500200 atau kantor pajak jika email dan nomor ponsel yang terdaftar berubah dalam konteks aktivasi.
Prosedur yang tepat dapat berbeda berdasarkan status akun, akses yang masih tersedia, dan jenis perubahan. Jangan mengarang jalur dengan mencoba banyak kolom. Jika akun masih dapat diakses, cek menu profil dan panduan pembaruan data. Jika tidak dapat diakses, gunakan jalur pemulihan resmi. Siapkan dokumen identitas yang diminta, tetapi unggah hanya melalui kanal resmi.
Setelah proses pembaruan, jangan menutup tiket internal hanya karena formulir sudah dikirim. Periksa apakah perubahan sudah tampil, apakah notifikasi diterima pada kanal baru, dan apakah metode autentikasi berfungsi. Simpan bukti pengajuan serta hasilnya. Bila perubahan masih diproses, tandai sebagai pending dan tentukan kapan diperiksa kembali.
Untuk pekerjaan yang mempunyai tenggat dekat, buat rencana sementara yang sah. Misalnya, percepat komunikasi dengan kanal resmi dan siapkan dokumen lebih awal. Jangan mengalihkan tindakan kepada akun orang lain. Keterlambatan pembaruan data tidak membenarkan penggunaan identitas yang bukan milik Anda.
Masalah organisasi lebih besar daripada masalah satu inbox
Pada perusahaan, ketidaksinkronan kontak sering mengungkap kelemahan tata kelola. Akun dan notifikasi melekat pada orang yang tidak lagi bertugas. HR menganggap akses pajak urusan finance. Finance mengira IT otomatis menutup semua akses. IT hanya menonaktifkan email kantor tanpa mengetahui data itu dipakai di Coretax.
Solusinya adalah trigger lintas fungsi. Ketika pegawai yang berhubungan dengan pajak resign atau pindah unit, HR mengirim notifikasi kepada finance dan IT. Finance meninjau role, pihak terkait, PIC, kontak, serta pekerjaan yang belum selesai. IT mengamankan perangkat dan mailbox sesuai kebijakan. Legal terlibat jika perubahan menyangkut pengurus atau kewenangan.
Daftar pemeriksaan offboarding perlu menyebut sistem pajak secara eksplisit. Frasa “cabut semua akses” terlalu umum dan sering tidak diuji. Catat akun apa yang dikelola, entitas yang diwakili, role, folder arsip, perangkat authenticator, serta notifikasi yang masih masuk.
Nomor pribadi dan nomor perusahaan
Wajib pajak orang pribadi wajar menggunakan nomor yang ia kuasai sendiri. Untuk badan, mekanisme Coretax tetap melibatkan individu dan perannya, sehingga perusahaan tidak boleh memaksakan satu nomor bersama tanpa memahami fungsi dan ketentuan data yang diminta.
Prinsip yang lebih aman adalah kepemilikan yang jelas. Jika nomor pribadi digunakan untuk autentikasi individu, orang tersebut bertanggung jawab menjaganya, sementara perusahaan mengelola role dan kewenangan. Jika ada nomor atau email organisasi untuk kontak tertentu, perusahaan menetapkan pengelola, cadangan, serta proses saat personel berubah.
Hindari nomor milik vendor eksternal sebagai kontak permanen hanya karena vendor membantu aktivasi. Ketika kontrak berakhir, perusahaan bisa kehilangan jalur komunikasi. Konsultan dapat menjadi kuasa atau pihak terkait sesuai dasar dan prosedur yang sah, tetapi identitas serta kontak perusahaan tidak boleh bergantung tanpa kontrol.
Keamanan saat mengubah data
Perubahan email dan nomor adalah momen yang disukai penipu. Pesan palsu dapat menyatakan akun harus “sinkronisasi ulang”, lalu meminta korban login melalui tautan tiruan. Ada pula file aplikasi, formulir, atau nomor layanan palsu yang dikirim melalui WhatsApp.
Jangan membuka Coretax dari tautan acak. Ketik domain resmi atau gunakan bookmark yang sudah diverifikasi. Periksa sertifikat dan ejaan domain. Email pemulihan harus diperiksa asalnya. Jangan memberikan OTP, password, passphrase, atau kode authenticator kepada siapa pun.
Setelah pembaruan yang sah, periksa pemberitahuan pada kanal lama dan baru jika prosedur menyediakan konfirmasi. Aktifkan 2FA. Tinjau sesi atau perangkat yang masih login jika fungsi tersebut tersedia. Ubah password bila ada indikasi akses lama tidak aman, bukan semata-mata karena nomor berubah.
Jangan memublikasikan alamat email pajak di situs perusahaan jika tidak perlu. Semakin mudah alamat ditemukan, semakin banyak phishing yang dapat menirunya. Gunakan filter dan pelatihan, tetapi jangan membuat filter terlalu agresif sampai email resmi terbuang.
Cara melakukan audit kontak 15 menit
Menit pertama sampai ketiga, tulis semua orang yang bergantung pada akun atau notifikasi: wajib pajak, operator, reviewer, PIC, pengurus, dan konsultan. Menit keempat sampai keenam, cek email serta nomor yang ditampilkan pada profil atau alur yang relevan tanpa mengubah apa pun.
Menit ketujuh sampai kesembilan, konfirmasi kepemilikan. Kirim pesan internal atau telepon pemilik sesuai prosedur, bukan melakukan uji OTP yang tidak perlu. Pastikan mailbox masih aktif, dapat diakses oleh pihak yang benar, dan mempunyai pengelola cadangan bila itu milik organisasi.
Menit kesepuluh sampai kedua belas, periksa 2FA dan perangkat. Apakah authenticator masih ada? Apakah ponsel lama sudah dijual? Apakah ada staf yang menggunakan perangkat bersama? Catat risiko tanpa menyalin kode rahasia.
Tiga menit terakhir, buat daftar tindakan: data yang harus diperbarui melalui Coretax, isu yang memerlukan Kring Pajak atau KPP, akses yang perlu dicabut, dan dokumentasi yang harus dipindahkan. Tetapkan penanggung jawab serta tanggal selesai.
Audit ini tidak membuktikan seluruh data wajib pajak sudah benar. Ia hanya menguji kesehatan saluran akses dan komunikasi. Untuk perubahan profil resmi, ikuti prosedur dan dokumen yang berlaku.
Jika sudah telanjur tidak sinkron
Jangan panik dan jangan membuat akun baru tanpa petunjuk. Tentukan kondisi Anda.
Jika masih dapat login, buka profil dan baca panduan perubahan data yang relevan. Ambil screenshot keadaan bila berguna untuk dokumentasi, tetapi samarkan informasi sensitif saat dibagikan kepada tim. Siapkan identitas serta bukti penguasaan kontak baru sesuai permintaan resmi.
Jika tidak dapat login tetapi masih menguasai salah satu kanal konfirmasi, gunakan alur pemulihan yang disediakan dan pastikan pesan berasal dari domain resmi. Jika kedua kanal tidak dikuasai, gunakan panduan khusus atau bantuan resmi DJP. Catat waktu, nomor tiket bila ada, petugas atau kanal, dan dokumen yang sudah disampaikan.
Jika email lama milik perusahaan masih aktif tetapi orangnya sudah resign, jangan meminta mantan pegawai meneruskan OTP. Organisasi harus mengelola akses melalui prosedur internal serta Coretax. Review juga role dan konteks badan karena masalahnya mungkin lebih luas daripada alamat email.
Jika nomor lama diduga sudah dikuasai orang lain, perlakukan sebagai insiden keamanan. Amankan email, password, dan authenticator. Hubungi kanal resmi. Dokumentasikan tindakan. Jangan mengirim pesan ke nomor tersebut berisi identitas atau permintaan kode.
Perubahan hidup yang harus menjadi alarm
Ada beberapa peristiwa yang secara otomatis patut memicu pemeriksaan: ganti ponsel, ganti nomor, pindah kerja, resignasi PIC, perubahan konsultan, pergantian direktur, merger unit, perubahan status keluarga, dan penutupan cabang. Masukkan pemeriksaan kontak dalam agenda peristiwa tersebut.
Untuk orang pribadi, buat pengingat tahunan sebelum musim SPT. Untuk badan, lakukan per kuartal dan setiap ada perubahan personel. Periksa juga folder spam serta aturan forwarding. Kebiasaan ini lebih murah daripada pemulihan darurat.
Email dan nomor ponsel bukan bukti substansi pajak. Keduanya tidak menentukan apakah perhitungan benar. Tetapi keduanya adalah jalur yang memungkinkan orang yang benar mengakses, memulihkan, dan menerima informasi tentang administrasinya.
Membiarkannya tidak sinkron sama seperti memasang alamat lama pada kunci cadangan. Pintu mungkin masih bisa dibuka hari ini, tetapi ketika kunci utama hilang, bantuan dikirim ke tempat yang salah. Perbarui saat keadaan tenang, verifikasi lewat kanal resmi, dan jadikan setiap perubahan orang atau perangkat sebagai alasan untuk memeriksa ulang.
Bacaan dan rujukan terkait di ePajak.or.id
- Kategori: Pajak
- Topik: Coretax DJP
- Indeks: Coretax
- Panduan: Panduan Coretax DJP
- Evidence: Administration Source Map
- Topik: Registrasi Wajib Pajak
- Evidence: Identity Source Map
- Artikel terkait: Sudah Aktivasi Coretax tapi Belum Tenang: Lima Hal yang Perlu Dicek Setelah Akun Aktif
