ARCA alerta por una campaña de correos apócrifos que buscan vaciar cuentas y capturar claves fiscales

Una campaña de correos electrónicos fraudulentos detectados en las últimas semanas tiene como objetivo robar claves fiscales y datos bancarios de contribuyentes, según advirtió la Agencia de Recaudación y Control Aduanero (ARCA). El hecho ocurrió en el ámbito digital y, según consta en el expediente administrativo difundido por el organismo, los mensajes imitan el diseño institucional e incluyen, en algunos casos, nombre y CUIT reales del destinatario para dar mayor verosimilitud al aviso.

El mecanismo del fraude

Uno de los correos identificados llega con el asunto «Inconsistencias detectadas en su CUIT, regularización requerida». El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La primera señal de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

El punto crítico ocurre cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, pueden utilizarlos para ingresar a cuentas, realizar transferencias o compras sin autorización. La estrategia, según se describió, se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué dijo ARCA y cómo actuar

El organismo, en el marco de la causa caratulada como «Alerta por suplantación de identidad - Phishing», y con intervención de la Dirección de Seguridad de la Información, aclaró que nunca solicita pagos ni datos personales por correo electrónico. Los correos oficiales pueden informar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, ingresando desde la página www.arca.gob.ar o desde la aplicación móvil. Tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o atender supuestas irregularidades.

• Cambiar la clave fiscal de inmediato desde los canales oficiales si fue ingresada en un sitio sospechoso.
• Revisar y dar de baja los accesos registrados en el Domicilio Fiscal Electrónico que no reconozcan.
• Contactar al banco o a la billetera virtual ante el ingreso de datos bancarios o de tarjetas, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Denunciar el correo recibido ante ARCA y conservar el mensaje original como evidencia.
• Verificar siempre que la dirección del remitente finalice en @arca.gob.ar antes de responder o hacer clic.

La investigación se mantiene abierta y los equipos técnicos del organismo trabajan en el monitoreo y bloqueo de los dominios apócrifos identificados. Hasta el momento, según consta en el expediente, no se reportaron masivos pedidos de rescate ni se confirmó la utilización de malware en los enlaces detectados, aunque la advertencia se sostiene como medida preventiva para los contribuyentes.