Alerta de ARCA por una oleada de correos truchos que buscan vaciar cuentas bancarias

La Agencia de Recaudación y Control Aduanero (ARCA) salió a advertir sobre una campaña de phishing que suplanta su identidad con el objetivo de robar claves fiscales y datos bancarios de contribuyentes, según se informó oficialmente. La maniobra consiste en el envío de correos electrónicos que imitan el diseño institucional del organismo y que, en varios casos, incluyen nombre y CUIT reales del destinatario para dotar al mensaje de una apariencia verosímil.

El hecho se produjo en el marco de una serie de denuncias acumuladas por intentos de estafas virtuales vinculadas a supuestas notificaciones impositivas. Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida", tal como consta en la causa abierta para rastrear a los responsables. En el cuerpo del mensaje se alega la existencia de diferencias entre comprobantes emitidos e ingresos declarados, se fija un plazo de diez días hábiles para regularizar la situación y se amenaza con restringir la clave fiscal o con revisar la categoría en el Monotributo.

Señales para identificar el correo falso

Las casillas detectadas como remitentes no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones menores de letras o caracteres, una técnica conocida como homoglifos, destinada a pasar desapercibida ante una lectura rápida. Otra señal de alerta es el tono apremiante: la urgencia invocada busca que la persona haga clic en los enlaces habilitados sin verificar previamente la procedencia real del mensaje.

Según consta en la causa, el punto crítico se produce cuando el correo invita a ingresar a un enlace. Ese acceso redirige a una página que replica la estética institucional pero se encuentra operada por los atacantes. En ese sitio se solicitan contraseñas, claves fiscales e información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los responsables pueden utilizarlos para acceder a cuentas, concretar transferencias o realizar compras no autorizadas.

“ARCA nunca solicita pagos ni datos personales por correo electrónico. Los mensajes oficiales solo pueden informar sobre una nueva comunicación, cuyo contenido debe consultarse dentro del Domicilio Fiscal Electrónico.”Comunicado de ARCA

• Verificar que el remitente pertenezca al dominio oficial @arca.gob.ar, ya que el organismo nunca escribe desde casillas como @gmail, @hotmail o @yahoo.
• No ingresar a enlaces incluidos en correos sospechosos y acceder siempre desde la página oficial o la aplicación oficial del organismo.
• Desconfiar de mensajes que apelen a la urgencia, amenacen con sanciones o fijen plazos perentorios para resolver supuestas irregularidades.
• Recordar que ARCA no utiliza WhatsApp, llamadas telefónicas ni redes sociales para solicitar contraseñas o tratar anomalías fiscales.
• Cambiar la clave fiscal de inmediato y revisar los accesos registrados si se ingresó en una página falsa.
• Contactar al banco o a la billetera virtual para solicitar un bloqueo preventivo y desconocer los movimientos no autorizados en caso de haber compartido datos financieros.

Por último, la dependencia aclaró que cualquier notificación real sobre inconsistencias o deudas debe consultarse dentro del Domicilio Fiscal Electrónico, al que se accede únicamente desde la web oficial o desde la aplicación móvil del organismo. La instancia que sigue en la investigación es la recolección de nuevas denuncias y el análisis de los dominios apócrifos utilizados por los atacantes, según precisaron las fuentes consultadas.