ARCA alerta por una ola de correos apócrifos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos circula desde hace varios días con el objetivo de robar claves fiscales y datos bancarios de contribuyentes argentinos. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para dotar de apariencia legítima a la intimación, según la fiscalía y los propios reportes del organismo.

Un correo que simula una deuda con plazo perentorio

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La primera señal de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

El punto crítico del operativo ocurre cuando el correo solicita hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes piden contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, pueden utilizarlos para ingresar a cuentas, realizar transferencias o concretar compras sin autorización, en un esquema que se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué dijo ARCA sobre sus canales oficiales

• El organismo nunca solicita pagos ni datos personales por correo electrónico.
• Las comunicaciones reales solo pueden consultarse dentro del Domicilio Fiscal Electrónico, al que se ingresa desde la página oficial o la aplicación.
• No utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.
• Toda diferencia fiscal se notifica exclusivamente a través del Domicilio Fiscal Electrónico, sin remitentes alternativos.

Qué hacer si se cayó en la trampa

Quien haya ingresado su clave fiscal en una página sospechosa debe modificarla de inmediato desde los canales oficiales y revisar los accesos registrados en el sistema. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar a la entidad bancaria o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados. La denuncia penal por estafa y el reporte al área de Cibercrimen de la fuerza de seguridad correspondiente completan el procedimiento.

Los correos falsos deben reenviarse a la casilla de reporte de phishing del organismo y luego eliminarse, sin abrir adjuntos ni enlaces. La causa se encuentra en etapa de investigación, según la fiscalía, y se esperan pericias sobre los dominios apócrifos para identificar a los responsables de la maniobra.