ARCA alerta por una ola de correos truchos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos golpea a contribuyentes argentinos con el objetivo de robar claves fiscales y datos bancarios. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en varios casos, nombre y CUIT reales del destinatario, según fuentes oficiales.

Un asunto que presiona y un remitente que delata

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

La trampa se delata en el remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan sustituciones de letras o caracteres agregados para pasar desapercibidas. Esa es, por ahora, la principal señal de alerta para descartar el engaño antes de hacer clic.

Qué pasa cuando se abre el enlace

El punto crítico ocurre cuando el correo pide acceder a un enlace. Esa página replica la estética del organismo pero está operada por los atacantes, que solicitan contraseñas, claves fiscales e información de tarjetas y cuentas bancarias. Con esos datos en mano, los delincuentes pueden ingresar a cuentas, realizar transferencias o concretar compras no autorizadas, según fuentes judiciales y administrativas consultadas.

Qué hace y qué no hace ARCA

• ARCA nunca solicita pagos ni datos personales por correo electrónico.
• Los mensajes oficiales pueden avisar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación.
• El organismo no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.
• Cualquier dominio que no sea @arca.gob.ar debe considerarse sospechoso.

Qué hacer si se cayó en la trampa

Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados. La próxima instancia, en caso de perjuicio concreto, es la denuncia penal correspondiente para que la Justicia investigue el origen de los correos.