Alertan por una ola de correos truchos que simulan ser de ARCA y buscan vaciar cuentas bancarias
La Agencia de Recaudación y Control Aduanero detectó una campaña de phishing que usa el nombre y el CUIT real del destinatario para ganar credibilidad. Recomendaciones para no caer y pasos a seguir si ya se ingresó la clave.
Una campaña de correos electrónicos fraudulentos empezó a circular en el país con un objetivo claro: robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero y, en varios casos, incluyen nombre y CUIT reales del destinatario para dar mayor verosimilitud al aviso.
Cómo operan los mensajes falsos
Uno de los correos identificados llega con el asunto Inconsistencias detectadas en su CUIT, regularización requerida. El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.
La primera señal de alerta aparece en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas. Desde allí se invita a hacer clic en un enlace que conduce a una página que replica la estética del organismo pero está operada por los atacantes.
- En el sitio falso se piden contraseñas, claves fiscales e información de tarjetas y cuentas bancarias.
- Con esos datos, los delincuentes pueden ingresar a cuentas, hacer transferencias o comprar sin autorización.
- La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.
Qué dijo ARCA y cómo verificar los avisos
Desde el organismo precisaron que nunca se solicitan pagos ni datos personales por correo electrónico. Los mensajes oficiales pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial o desde la aplicación. ARCA tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.
Qué hacer si se cayó en la trampa
Quien haya ingresado la clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados. Si además se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.
