Alerta de phishing: correos que imitan a ARCA buscan vaciar cuentas bancarias de contribuyentes

Una campaña de correos electrónicos fraudulentos con la carátula de phishing y estafa informática se difunde en el país con el objetivo de obtener claves fiscales y datos bancarios de contribuyentes argentinos. La Agencia de Recaudación y Control Aduanero (ARCA), bajo la órbita del Ministerio de Economía, advirtió que los mensajes imitan el diseño institucional e incluyen, en varios casos, nombre y CUIT reales del destinatario para ganar credibilidad.

Cómo operan los mensajes

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. Una señal de alerta se encuentra en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

El punto crítico del operativo ocurre cuando el correo solicita hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes piden contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Con esos datos en su poder, los delincuentes pueden ingresar a cuentas, realizar transferencias o efectuar compras no autorizadas. La estrategia se apoya en generar urgencia para que la víctima actúe sin verificar la procedencia del mensaje.

Qué dice ARCA y qué recomendaciones difunde

• ARCA aclaró que nunca solicita pagos ni datos personales por correo electrónico.
• Los correos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación.
• El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.
• Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.

El siguiente paso procesal corresponde a la continuidad de la investigación que lleva adelante la Dirección de Cumplimiento Tributario y la Unidad Fiscal Especializada en Ciberdelincuencia, áreas que recibieron las denuncias por intentos de fraude. Las autoridades recomiendan no responder los mensajes, no abrir los enlaces y denunciar el correo recibido a través del sitio oficial de ARCA y, de corresponder, ante la fiscalía interviniente en materia de ciberestafas.