Qué, dónde y cuándo. Una campaña de correos electrónicos fraudulentos circula en Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan la identidad institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para dar mayor verosimilitud al aviso.

Uno de los correos identificados llega con el asunto Inconsistencias detectadas en su CUIT, regularización requerida. El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

Las señales para detectar el engaño

La principal alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas. El organismo—dependiente del Ministerio de Economía—intervino a través de la denuncia púbica y recordó los canales válidos de comunicación.

Qué hace la estafa cuando se abre el enlace

• El correo pide hacer clic en un enlace que conduce a una página que replica la estética del organismo.
• Esa página está operada por los atacantes, que solicitan contraseñas, claves fiscales o datos de tarjetas y cuentas bancarias.
• Con esos datos pueden ingresar a cuentas, realizar transferencias o compras no autorizadas.
• La estrategia se apoya en generar urgencia para que la víctima actúe sin verificar la procedencia del mensaje.

ARCA precisó que nunca solicita pagos ni datos personales por correo electrónico. Los correos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se ingresa desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver supuestas irregularidades.

Qué hacer si se cayó en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Denunciar el correo como phishing y reportarlo a ARCA para colaborar con el seguimiento de la estafa.

Firma: Yolanda Abán, Policiales y judiciales.