Una nueva ola de correos falsos suplanta a ARCA para vaciar cuentas bancarias y robar claves fiscales

Una campaña de correos electrónicos fraudulentos circula en las últimas semanas con el objetivo de robar claves fiscales y datos bancarios de contribuyentes argentinos, según fuentes especializadas en ciberseguridad. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, el nombre y el CUIT reales del destinatario para generar mayor credibilidad y tentar a la víctima a hacer clic en un enlace trampa.

El mensaje que llega a la casilla

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. Una señal de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas, según el análisis de empresas de seguridad informática.

Cómo se concreta el robo de datos

El punto crítico ocurre cuando el correo solicita hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes piden contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los delincuentes pueden utilizarlos para ingresar a cuentas, realizar transferencias o compras no autorizadas. La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué dice ARCA y qué recaudos tomar

El organismo aclaró que nunca solicita pagos ni datos personales por correo electrónico. Los correos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación. ARCA tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades, según la advertencia oficial que difundió en los últimos días.

• Revisar la dirección del correo antes de hacer clic: las comunicaciones oficiales provienen de casillas con el dominio @arca.gob.ar.
• Nunca ingresar a un enlace incluido en el mensaje; abrir el navegador y escribir la dirección oficial de ARCA de forma manual.
• Comprobar cualquier notificación directamente en el Domicilio Fiscal Electrónico o en la aplicación oficial del organismo.
• Cambiar la clave fiscal de inmediato desde los canales oficiales si fue ingresada en una página sospechosa.
• Contactar al banco o a la billetera virtual y solicitar un bloqueo preventivo si se compartieron datos de tarjetas o cuentas.
• Desconocer los movimientos no autorizados y conservar los comprobantes para el reclamo.
• Denunciar el correo recibido ante ARCA y reportarlo como phishing para alertar a otros contribuyentes.

El paso judicial que sigue

Por tratarse de una maniobra de fraude electrónico masivo, según fuentes policiales el caso se encuadra en la figura de estafa informática, prevista en el artículo 173 inciso 16 del Código Penal, y podría derivar en una investigación a cargo del Ministerio Público Fiscal. La fiscalía especializada en ciberdelitos analiza las denuncias recibidas para identificar a los responsables y dar con los dominios falsos utilizados en la campaña, mientras ARCA continúa difundiendo alertas a través de sus canales oficiales para evitar nuevas víctimas.