La Agencia de Recaudación y Control Aduanero (ARCA) salió a advertir sobre una campaña de correos electrónicos falsos que suplanta su identidad y apunta a robar claves fiscales y datos bancarios de contribuyentes. El mensaje simula notificaciones de deudas o irregularidades y replica el diseño institucional para derivar a las víctimas a sitios operativos por delincuentes.

Como recurso para sumar credibilidad, los correos detectados incluyen en algunos casos el nombre y el CUIT reales del destinatario, un dato que vuelve más difícil distinguir el fraude a primera vista.

Cómo opera el engaño

Uno de los asuntos identificados es "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del correo alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

• El remitente no pertenece al dominio oficial @arca.gob.ar: aparecen variaciones de letras o caracteres.
• El enlace simulado lleva a una página que replica la estética del organismo, operada por los atacantes.
• Allí se piden contraseñas, claves fiscales, datos de tarjetas y de cuentas bancarias.
• Los datos capturados pueden usarse para transferencias o compras no autorizadas.

El punto crítico de la maniobra está en el enlace. Una vez allí, los atacantes solicitan credenciales e información bancaria. La estrategia apura a la víctima para que actúe sin verificar el origen del mensaje.

“ARCA nunca solicita pagos ni datos personales por correo electrónico. Los mensajes reales pueden informar sobre una nueva comunicación, pero el contenido debe consultarse en el Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación.”ARCA

Desde el organismo remarcaron además que no usan WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades. La vía válida sigue siendo la web oficial y la app.

Qué hacer si se cayó en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual para solicitar un bloqueo preventivo.
• Desconocer los movimientos no autorizados y radicar la denuncia.
• No responder el correo ni volver a ingresar a los enlaces sospechosos.