Alerta por correos apócrifos que simulan ser de ARCA y apuntan a robar claves y datos bancarios

Una campaña de correos electrónicos fraudulentos circula en el país con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para ganar verosimilitud.

Cómo opera la maniobra

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría en el Monotributo.

La dirección del remitente es la primera señal de alerta: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variantes con letras o caracteres añadidos para pasar desapercibidas. Cuando la víctima hace clic en el enlace, accede a una página que replica la estética del organismo pero está operada por los atacantes.

• Solicitan contraseñas y claves fiscales bajo apariencia oficial.
• Piden datos de tarjetas, cuentas bancarias o billeteras virtuales.
• Apelan a la urgencia para que el destinatario actúe sin verificar el origen.
• Usan datos personales reales -como nombre y número de CUIT- para dar credibilidad al engaño.

Qué dice ARCA y qué hacer ante un caso

Desde la Procuración del Tesoro de la Nación y la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) se insiste en que ARCA nunca solicita pagos ni credenciales por correo electrónico. Las comunicaciones oficiales pueden avisar sobre una nueva notificación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se ingresa desde el sitio oficial o la aplicación del organismo.

El organismo también aclaró que no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver supuestas irregularidades.

Quien haya ingresado su clave fiscal en un sitio sospechoso debe cambiarla de inmediato a través de los canales oficiales y revisar los accesos registrados. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar a la entidad financiera o billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados. Por tratarse de una maniobra de estafa, el caso puede denunciarse en una comisaría o ante la UFECI, que interviene en hechos de ciberdelincuencia.