La Agencia de Recaudación y Control Aduanero (ARCA) emitió una alerta ante la circulación de una campaña de correos electrónicos fraudulentos que suplanta su identidad con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. La maniobra, conocida como phishing, fue detectada a partir de múltiples denuncias que llegaron al organismo en los últimos días y motivaron un llamado público a extremar los cuidados antes de abrir mensajes que aparenten provenir del fisco nacional.

Los correos identificados reproducen el diseño institucional de ARCA e incluyen, en varios casos, nombre y CUIT reales del destinatario para dar apariencia de legitimidad. Uno de los asuntos detectados lleva el texto Inconsistencias detectadas en su CUIT, regularización requerida, y en el cuerpo se alega una supuesta diferencia entre comprobantes emitidos e ingresos declarados, con un plazo de diez días hábiles para regularizar la situación y la amenaza de restringir la clave fiscal o revisar la categoría en el Monotributo.

Señales para identificar el fraude

• El remitente no pertenece al dominio oficial @arca.gob.ar y suele presentar variantes de letras o caracteres para pasar desapercibido
• El mensaje apela a la urgencia y fija plazos cortos para presionar al contribuyente a actuar sin verificar
• El enlace incluido dirige a una página que replica la estética de ARCA pero está operada por terceros
• Se solicitan contraseñas, claves fiscales, datos de tarjetas o cuentas bancarias, algo que el organismo nunca hace por esa vía

El punto crítico del engaño se activa cuando la víctima hace clic en el enlace del correo. El acceso conduce a un sitio que replica la estética del organismo pero pertenece a los atacantes, donde se piden credenciales y datos financieros. Una vez obtenidas, esas claves pueden ser utilizadas para ingresar a cuentas bancarias, realizar transferencias o efectuar compras no autorizadas, lo que convierte al correo en la puerta de entrada a un fraude patrimonial directo.

“ARCA nunca solicita pagos ni datos personales por correo electrónico, ni utiliza WhatsApp, llamadas telefónicas o redes sociales para pedir contraseñas o resolver supuestas irregularidades”ARCA

La agencia recordó que sus comunicaciones reales, en caso de existir, sólo notifican que hay una novedad disponible, y que el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se debe ingresar desde la página oficial o desde la aplicación del organismo. Cualquier instrucción que llegue por mail, mensajería o redes sociales y que pida clave fiscal, datos bancarios o un pago debe considerarse sospechosa y descartada.

Qué hacer en caso de haber caído en la trampa

• Cambiar de inmediato la clave fiscal desde los canales oficiales y revisar los accesos registrados en el sistema
• Contactar al banco o a la billetera virtual para bloquear productos y desconocer movimientos no autorizados
• Denunciar el correo recibido y, si hubo perjuicio económico, radicar la denuncia en la fiscalía de turno que corresponda por la jurisdicción del domicilio de la víctima
• Reportar el caso a través de los canales de atención de ARCA para que el organismo tome conocimiento y advierta a otros contribuyentes

La investigación del origen de la campaña quedó en manos de la Unidad Fiscal Especializada en Ciberdelitos, que deberá rastrear los dominios falsos utilizados y a los responsables del envío masivo de los correos. En lo inmediato, el expediente se encuentra en etapa de análisis de las denuncias recibidas, sin personas detenidas ni imputaciones formales, y se espera que en las próximas semanas se produzcan las primeras medidas de prueba para identificar a los operadores de la maniobra.