Alerta de ARCA por una nueva oleada de correos truchos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos circula en las últimas semanas con el objetivo de robar claves fiscales y datos bancarios de contribuyentes argentinos. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en varios casos, nombre y CUIT reales del destinatario para dotar de apariencia legítima a la estafa. Según consta en la causa, la maniobra combina ingeniería social con sitios web clonados para capturar credenciales y vaciar cuentas o billeteras virtuales.

Cómo es el engaño paso a paso

Uno de los correos identificados llega con el asunto «Inconsistencias detectadas en su CUIT, regularización requerida». El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La apariencia reproduce logotipos, tipografías y colores oficiales, lo que vuelve al mensaje especialmente confuso para quienes reciben este tipo de notificaciones con regularidad.

El hecho se produjo cuando la víctima accede al enlace incluido en el correo. El link conduce a una página que replica la estética del organismo, pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, pueden ingresar a cuentas, realizar transferencias o compras sin autorización. La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Señales para identificar un correo falso

• La dirección del remitente no pertenece al dominio oficial @arca.gob.ar y presenta variaciones de letras, guiones o números agregados.
• El mensaje apela a plazos cortos o a supuestas sanciones para forzar una respuesta inmediata.
• Solicita contraseñas, claves fiscales o datos de tarjetas y cuentas, algo que el organismo nunca hace por mail.
• Incluye enlaces cuya URL, al pasar el cursor por encima, no dirige a arca.gob.ar sino a dominios desconocidos.
• Ofrece canales de contacto por WhatsApp, redes sociales o teléfono para resolver la situación, vías que ARCA no utiliza.

ARCA precisó que nunca solicita pagos ni datos personales por correo electrónico. Los correos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación móvil. Tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades, por lo que cualquier mensaje en ese sentido debe descartarse como sospechoso.

Qué hacer si se cayó en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados en el sistema.
• Contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo de tarjetas y claves y desconocer cualquier movimiento no autorizado.
• Denunciar el correo recibido como phishing y conservar el encabezado completo del mensaje, ya que contiene datos útiles para la investigación.
• Reportar el caso en la página oficial de ARCA y, si hubo perjuicio patrimonial, radicar la denuncia en la fiscalía o comisaría más cercana.

La instancia que sigue para los damnificados es la denuncia formal ante el Ministerio Público Fiscal y la modificación inmediata de todas las credenciales comprometidas, mientras el organismo recaudador continúa difundiendo alertas para evitar nuevos episodios de este tipo de estafa digital.