Alerta de ARCA por una ola de correos truchos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos falsos apunta a contribuyentes argentinos con el objetivo de quedarse con claves fiscales y datos bancarios. Los mensajes imitan la imagen institucional de la Agencia de Recaudación y Control Aduanero (ARCA) y, en varios casos, incluyen nombre y CUIT reales de la víctima para dar una apariencia de legitimidad, según fuentes oficiales del organismo.

Cómo son los mensajes que están circulando

Uno de los formatos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del correo invoca diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles y amenaza con restringir la clave fiscal o con revisar la categoría en el Monotributo si la supuesta irregularidad no se resuelve. La estrategia apura al destinatario para que actúe sin chequear el origen del mensaje.

Una señal clara de fraude está en la dirección del remitente: las casillas identificadas no pertenecen al dominio oficial @arca.gob.ar y presentan cambios de letras o de caracteres que buscan pasar inadvertidos. Cuando el usuario hace clic en el enlace, llega a una página que replica la estética del organismo pero está operada por los atacantes, que piden contraseñas, claves fiscales, números de tarjeta y datos de cuentas bancarias.

• El remitente no usa el dominio oficial @arca.gob.ar o presenta variantes de letras y caracteres.
• El mensaje apela a la urgencia con plazos cortos y amenazas de sanciones.
• Solicita hacer clic en un enlace que lleva a una página que imita a ARCA.
• Pide contraseñas, claves fiscales o datos de tarjetas y cuentas bancarias.
• Incluye nombre y CUIT reales del destinatario para dar verosimilitud.

Qué dice ARCA y qué hacer si se cayó en la trampa

ARCA sostuvo que nunca pide pagos ni datos personales por correo electrónico, y recordó que los avisos que envía el organismo solo anuncian que hay una comunicación nueva, cuyo contenido debe consultarse dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas ni redes sociales para solicitar contraseñas o para resolver supuestas irregularidades.

Quien haya ingresado su clave fiscal en un sitio falso debe modificarla de inmediato por los canales oficiales y revisar los accesos habilitados. Si además se compartieron datos bancarios o de tarjetas, la recomendación es contactar a la entidad financiera o a la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados. La próxima instancia, según fuentes judiciales y administrativas, es reforzar la denuncia ante el organismo y, de corresponder, ampliar la queja ante la Justicia para que investigue la maniobra.