Alerta de ARCA por una cadena de correos truchos que piden claves y datos bancarios

Una campaña de correos electrónicos fraudulentos circula en la Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, el nombre y la CUIT del destinatario para dar mayor credibilidad al engaño.

Cómo es el mensaje que llega a las casillas

Uno de los correos identificados lleva como asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría en el Monotributo.

Según fuentes judiciales y administrativas, una señal de alerta clara está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

El punto crítico: el enlace a una página trucha

El momento clave del fraude se da cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes piden contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Con esos datos en la mano, los delincuentes pueden ingresar a cuentas, hacer transferencias o concretar compras sin autorización. La maniobra se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué dice ARCA y cómo operar

El organismo aclaró que nunca pide pagos ni datos personales por correo electrónico. Los correos oficiales pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. ARCA tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para solicitar contraseñas o resolver supuestas irregularidades.

• Si se ingresó la clave fiscal en una página sospechosa, hay que cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se compartieron datos bancarios o de tarjetas, conviene contactar al banco o a la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.
• Los correos recibidos deben reenviarse a phishing@arca.gob.ar para que el organismo los analice y tome medidas.
• La próxima instancia de control depende de las denuncias que se radiquen y del avance de la investigación sobre los dominios falsos utilizados por los atacantes.

Redacción: Belén Ahumada, Policiales y judiciales.