ARCA alerta por una ola de correos truchos que buscan vaciar cuentas y robar claves fiscales

Una campaña de correos electrónicos fraudulentos circula en Argentina con un fin preciso: robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan la identidad visual de la Agencia de Recaudación y Control Aduanero (ARCA) y, para sumar veracidad, reproducen en algunos casos el nombre y el CUIT del destinatario.

Uno de los asuntos detectados reza "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del correo asegura que existen diferencias entre comprobantes emitidos e ingresos declarados, otorga un plazo de diez días hábiles para resolver el supuesto inconveniente y advierte que, de no mediar respuesta, se restringirá la clave fiscal o se revisará la categoría en el Monotributo. La presión por generar urgencia es, según los especialistas, el motor principal de la estafa.

Señales para detectar el fraude

• El remitente no pertenece al dominio oficial @arca.gob.ar y suele incluir variantes de letras o caracteres extras para pasar desapercibido.
• El enlace dirigido no conduce al sitio oficial, aunque replica colores, logos y tipografías del organismo.
• Se solicitan contraseñas, claves fiscales, números de tarjeta o datos de cuentas bancarias, algo que el organismo nunca pide por mail.
• Se fija un plazo corto y se amenaza con sanciones para impedir que la persona verifique la información por otros canales.

El punto crítico del engaño está en el enlace. Al ingresar, la víctima accede a una página que reproduce la estética institucional pero está operada por los atacantes. Allí se piden credenciales y datos financieros que, una vez obtenidos, permiten a los delincuentes ingresar a cuentas, concretar transferencias o realizar compras no autorizadas.

Qué dice ARCA sobre sus canales oficiales

El organismo fue contundente: nunca solicita pagos ni información personal por correo electrónico. Las comunicaciones reales pueden avisar sobre una nueva notificación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la web oficial o la aplicación móvil. ARCA tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver supuestas irregularidades.

Qué hacer en tres pasos

• Cambiar la clave fiscal de inmediato desde la página o la app oficial y revisar los accesos registrados en el Domicilio Fiscal Electrónico.
• Contactar al banco o a la billetera digital para bloquear tarjetas y cuentas si se ingresaron datos financieros, y desconocer cualquier movimiento no autorizado.
• Reportar el correo como sospechoso y eliminarlo sin reenviarlo, para evitar que otros contactos caigan en la misma trampa.