ARCA alerta por una ola de mails truchos que buscan vaciar cuentas y robar claves fiscales

Una campaña de correos electrónicos falsos suplanta la identidad de la Agencia de Recaudación y Control Aduanero (ARCA) con el objetivo de robar claves fiscales y datos bancarios de contribuyentes, en lo que se conoce como una maniobra de phishing. Los mensajes replican el diseño institucional del organismo y, en varios casos, incluyen nombre y CUIT reales del destinatario para ganar credibilidad, según fuentes oficiales.

Cómo operan los mensajes

Uno de los correos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La principal señal de alerta está en la dirección del remitente: las casillas identificadas no pertenecen al dominio oficial @arca.gob.ar y presentan alteraciones de letras o agregado de caracteres para pasar desapercibidas.

El punto crítico del engaño ocurre cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, donde se solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los delincuentes pueden ingresar a cuentas, realizar transferencias o concretar compras sin autorización, según describen los especialistas en ciberseguridad.

• El remitente no usa el dominio oficial @arca.gob.ar y suele presentar variantes con letras intercambiadas o caracteres añadidos.
• El mensaje apela a la urgencia: plazos cortos y amenazas de bloqueo de la clave fiscal o baja del Monotributo.
• El enlace dirige a una página que imita el sitio de ARCA pero está fuera de los dominios oficiales.
• Se solicitan contraseñas, claves fiscales, datos de tarjetas o de cuentas bancarias, algo que el organismo nunca pide por mail.
• Pueden aparecer datos reales del destinatario, como nombre y CUIT, lo que no garantiza que el correo sea legítimo.

Qué dice ARCA y cómo verificar

ARCA aclaró que nunca solicita pagos ni datos personales por correo electrónico. Los correos auténticos del organismo pueden anunciar que existe una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial o desde la aplicación del organismo. Además, el organismo no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades, según detallaron fuentes del organismo.

Qué hacer si se cayó en la trampa

Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados. Además, se sugiere reportar el correo como phishing y, de considerarlo necesario, radicar una denuncia en una comisaría o en la fiscalía de turno, según fuentes policiales.

La maniobra se inscribe en una serie de campañas de phishing que en los últimos meses suplantaron a organismos públicos, bancos y empresas de servicios. La clave, remarcan los especialistas, es no responder a la urgencia del mensaje y verificar siempre en los canales oficiales antes de cargar cualquier dato.