Alerta por una campaña de mails truchos que se hacen pasar por ARCA y vacían cuentas

Una campaña de phishing en curso suplanta la identidad de la Agencia de Recaudación y Control Aduanero (ARCA) con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional del organismo e incluso incluyen, en algunos casos, el nombre y el CUIT reales del destinatario para dar mayor verosimilitud al aviso.

Cómo operan los correos fraudulentos

Uno de los modelos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del mensaje alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La primera señal de alerta aparece en el remitente: las casillas utilizadas no pertenecen al dominio oficial @arca.gob.ar y suelen incluir números, guiones o cambios de letras para pasar desapercibidas.

El punto crítico se activa cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo, aunque se trata de un sitio operado por los atacantes. Allí se solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Con esos datos, los delincuentes pueden ingresar a cuentas, ordenar transferencias o realizar compras no autorizadas. La maniobra se apoya en generar urgencia para que la víctima actúe sin verificar la procedencia del mensaje.

Qué dice ARCA y cómo reaccionar

• ARCA aclaró que nunca solicita pagos ni datos personales por correo electrónico.
• Las comunicaciones reales del organismo deben consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial o la aplicación.
• El organismo no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.
• Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato por los canales oficiales y revisar los accesos registrados.
• Si se compartieron datos bancarios o de tarjetas, se recomienda contactar a la entidad o billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.

La investigación se encuentra en curso y ARCA reforzó los canales de denuncia para identificar a los responsables de la maniobra. Por el momento no hay una fecha establecida para una audiencia o instancia judicial vinculada al expediente.