Alerta de phishing: detectan correos que simulan ser de ARCA y apuntan a robar claves y datos bancarios

Una campaña de correos electrónicos fraudulentos que suplanta la identidad de la Agencia de Recaudación y Control Aduanero (ARCA) circula en Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional del organismo e incluyen, en algunos casos, nombre y CUIT reales del destinatario para dar mayor credibilidad al engaño.

Cómo operan los correos falsos

Uno de los modelos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o con revisar la categoría en el Monotributo. Una señal de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

El punto crítico del fraude ocurre cuando el correo solicita hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los delincuentes pueden ingresar a cuentas, realizar transferencias o concretar compras sin autorización. La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué dice ARCA y qué precauciones tomar

• ARCA aclaró que nunca solicita pagos ni datos personales por correo electrónico.
• Las comunicaciones oficiales solo se consultan dentro del Domicilio Fiscal Electrónico, al que se debe ingresar desde la página oficial o desde la aplicación del organismo.
• El organismo no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.
• Quien haya ingresado su clave fiscal en un sitio sospechoso debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se compartieron datos bancarios o de tarjetas, se recomienda contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.