ARCA detectó una nueva ola de correos truchos que simulan deudas fiscales para vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos, caratulada como phishing por los especialistas en ciberseguridad, volvió a circular en los últimos días con el objetivo de robar claves fiscales y datos bancarios de contribuyentes argentinos. La maniobra fue denunciada por la Agencia de Recaudación y Control Aduanero (ARCA), que emitió una advertencia formal para intentar frenar el avance de las estafas. El hecho se produjo en el marco de una serie de intentos de engaño que suplantan la identidad del organismo recaudador y que, según consta en la causa, ya afectaron a un número indeterminado de personas en distintos puntos del país.

Los mensajes imitan el diseño institucional de ARCA e incluyen, en algunos casos, el nombre y el CUIT reales del destinatario, un dato que les permite a los estafadores generar mayor credibilidad y reducir las sospechas de quien recibe el correo. La estrategia apunta a producir un cuadro de urgencia para que la persona actúe sin verificar previamente la procedencia del mensaje.

Cómo operan los mensajes falsos

• Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida".
• El texto alega diferencias entre comprobantes emitidos e ingresos declarados y fija un plazo de diez días hábiles para resolver el supuesto problema.
• Amenaza con restringir la clave fiscal o con revisar la categoría del Monotributo del contribuyente.
• La dirección del remitente no pertenece al dominio oficial @arca.gob.ar y presenta variaciones de letras o caracteres para pasar desapercibida.
• Incluye un enlace que conduce a una página que replica la estética del organismo pero está operada por los atacantes.
• En ese sitio se solicitan contraseñas, claves fiscales y datos de tarjetas o cuentas bancarias, que luego pueden usarse para transferencias o compras no autorizadas.

Qué aclara ARCA y qué deben hacer las víctimas

ARCA precisó que nunca solicita pagos ni datos personales por correo electrónico. Los correos genuinos del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.

Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos habilitados. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados. La instancia procesal que sigue consiste en radicar la denuncia en una comisaría o en la fiscalía de turno para que se investigue el origen de la campaña y se identifique a los responsables.