Alerta por correos truchos que se hacen pasar por ARCA y buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos circula desde hace varios días sin que las autoridades lograran neutralizarla y apunta a contribuyentes argentinos. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en varios casos, nombre y CUIT reales del destinatario para dotar al aviso de una apariencia legítima.

Cómo opera el engaño

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La primera señal de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

El punto crítico ocurre cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, pueden utilizarlos para ingresar a cuentas, concretar transferencias o hacer compras sin autorización. La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué dice ARCA a la fecha

El organismo aclaró que nunca solicita pagos ni datos personales por correo electrónico. Los correos reales pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. Además, ARCA no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver supuestas irregularidades.

Qué hacer si se cayeron en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• No responder el mensaje, no ingresar a los enlaces y reportar el correo como phishing.
• Verificar cualquier deuda o comunicación fiscal únicamente dentro del Domicilio Fiscal Electrónico.

La Ley 25.326 de Protección de Datos Personales obliga a los organismos y entidades que manejan información sensible a resguardar la confidencialidad de las credenciales y a notificar eventuales incidentes de seguridad. En el plano penal, el artículo 173 del Código Penal reprime con prisión de un mes a seis años a quien, mediante ardid o engaño, induzca a otro a entregar dinero o valores. La investigación de hechos de esta naturaleza queda en manos de la Fiscalía en Ciberdelincuencia y del juez en turno, a la fecha sin detenidos por esta campaña puntual.