Alerta por correos que simulan ser de ARCA y buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos busca robar claves fiscales y datos bancarios de contribuyentes argentinos. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para ganar credibilidad.

Cómo operan los mensajes truchos

Uno de los correos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

La trampa se activa cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, que solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Con esos datos pueden ingresar a cuentas, hacer transferencias o compras no autorizadas.

• El remitente no pertenece al dominio oficial @arca.gob.ar y presenta variaciones de letras o caracteres.
• El asunto apela a la urgencia: plazos cortos y supuestas sanciones.
• El enlace dirige a un sitio falso que imita la estética de ARCA.
• El organismo nunca solicita pagos, claves ni datos personales por correo electrónico.

Qué hacer ante un caso sospechoso

ARCA recordó que los correos reales pueden informar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas.

Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados. La denuncia penal por estafa y el reporte ante la Unidad Fiscal Especializada en Ciberdelincuencia constituyen los pasos procesales que siguen.