La Agencia de Recaudación y Control Aduanero (ARCA) advirtió sobre una campaña de correos electrónicos fraudulentos diseñada para robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional del organismo y, en algunos casos, incluyen nombre y CUIT reales del destinatario para dar verosimilitud al aviso.

Cómo operan los mensajes

Uno de los correos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". En el cuerpo se alega una diferencia entre comprobantes emitidos e ingresos declarados, se fija un plazo de diez días hábiles para resolver la supuesta irregularidad y se amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La principal señal de alerta aparece en la casilla del remitente: las direcciones identificadas no pertenecen al dominio oficial @arca.gob.ar y presentan alteraciones de letras o caracteres para pasar desapercibidas.

El punto crítico se activa cuando el correo pide hacer clic en un enlace. Ese acceso redirige a una página que replica la estética de ARCA pero es operada por los atacantes. Allí se solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Con esos datos, los estafadores pueden ingresar a cuentas, realizar transferencias o concretar compras sin autorización. La estrategia se apoya en generar urgencia para que la víctima actúe sin verificar la procedencia del mensaje.

Qué dice ARCA sobre sus canales oficiales

El organismo aclaró que nunca solicita pagos ni datos personales por correo electrónico. Las comunicaciones reales pueden informar sobre una nueva notificación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se ingresa desde la página oficial o desde la aplicación. ARCA tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver presuntas irregularidades.

• Cambiar la clave fiscal de inmediato desde la página oficial de ARCA o la aplicación, sin pasar por enlaces recibidos por mail.
• Revisar los accesos y dispositivos registrados en el Domicilio Fiscal Electrónico y desvincular los que resulten sospechosos.
• Contactar al banco o a la billetera virtual para bloquear la tarjeta o la cuenta y desconocer cualquier movimiento no autorizado.
• Denunciar el correo recibido para que se sumen al monitoreo de intentos de phishing contra el organismo.

Claves para detectar el fraude

• Remitente fuera del dominio @arca.gob.ar o con variantes de letras poco habituales.
• Enlaces que no dirigen a la web oficial del organismo.
• Solicitud de claves, contraseñas o datos bancarios por correo.
• Plazos perentorios y amenazas de sanciones para forzar una respuesta rápida.