ARCA detectó una nueva ola de correos falsos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos circula desde hace días en la Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes, y la Agencia de Recaudación y Control Aduanero (ARCA) salió a advertir sobre el engaño. Los mensajes imitan el diseño institucional del organismo y, en algunos casos, incluyen nombre y CUIT reales del destinatario para dar mayor verosimilitud al aviso.

Cómo es el correo trampa

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La primera señal de alerta aparece en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres que buscan pasar inadvertidas.

El punto crítico se activa cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, donde se solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los delincuentes pueden ingresar a cuentas, realizar transferencias o concretar compras sin autorización. La mecánica se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué aclara ARCA y cómo actuar

ARCA recordó que nunca solicita pagos ni datos personales por correo electrónico. Los avisos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.

• Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Los correos recibidos deben reenviarse a phishing@arca.gob.ar para que el organismo los analice y los incorpore a su base de alertas.
• Como práctica general, se sugiere no responder ni descargar archivos adjuntos de remitentes desconocidos y corroborar siempre la dirección antes de hacer clic.