Una nueva campaña de phishing suplanta a ARCA y busca vaciar cuentas bancarias a contribuyentes

Una campaña de correos electrónicos fraudulentos circula en la Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) y, en varios casos, incluyen nombre y CUIT reales del destinatario para dar apariencia de legitimidad.

Cómo es el engaño

Uno de los correos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del mensaje asegura que existen diferencias entre los comprobantes emitidos y los ingresos declarados, fija un plazo de diez días hábiles para regularizar la situación y amenaza con restringir la clave fiscal o con revisar la categoría en el Monotributo. La presión por cumplir el plazo es la herramienta central de la maniobra, ya que busca que la persona actúe sin verificar el origen real del aviso.

La dirección del remitente constituye la primera señal de alerta: las casillas identificadas no pertenecen al dominio oficial @arca.gob.ar y presentan alteraciones menores en el texto, como cambios o agregados de letras y caracteres, para pasar desapercibidas ante una lectura rápida.

Qué pasa cuando se hace clic

El correo invita a acceder a un enlace. Esa dirección conduce a una página que replica la estética del organismo, aunque se trata de un sitio operado por los atacantes. Allí se solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los responsables pueden ingresar a cuentas, concretar transferencias o realizar compras no autorizadas.

Qué dice ARCA y qué recomienda

• El organismo aclaró que nunca pide pagos ni datos personales por correo electrónico.
• Las comunicaciones reales se consultan únicamente dentro del Domicilio Fiscal Electrónico, al que se ingresa desde la página oficial o desde la aplicación.
• ARCA tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para solicitar contraseñas o resolver supuestas irregularidades.
• Quien haya ingresado su clave fiscal en un sitio sospechoso debe modificarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se proporcionaron datos bancarios o de tarjetas, corresponde contactar a la entidad financiera o billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.
• Los correos recibidos deben reenviarse a phishing@arca.gob.ar para que el organismo los analice.