ARCA advierte por una campaña de mails truchos que piden claves fiscales y datos de cuentas

Una campaña de correos electrónicos fraudulentos comenzó a circular en las últimas horas con el objetivo de robar claves fiscales y datos bancarios de contribuyentes argentinos. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para generar mayor credibilidad, según advirtieron fuentes del organismo.

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría en el Monotributo. La primera señal de alerta aparece en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

Cómo opera el engaño

El punto crítico se produce cuando el correo pide hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, pueden utilizarlos para ingresar a cuentas, concretar transferencias o realizar compras sin autorización. La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Qué aclara ARCA

• Nunca solicita pagos por correo electrónico.
• Tampoco pide contraseñas, claves fiscales ni datos de cuentas bancarias por mail, WhatsApp, redes sociales ni llamados telefónicos.
• Las comunicaciones reales del organismo pueden informar sobre un aviso nuevo, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación.

Qué hacer si se cayó en la trampa

Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados en el sistema. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar a la entidad financiera o a la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.

La investigación del caso quedó radicada en la Justicia federal y, según pudo saber Policiales y judiciales, por el momento no hay personas detenidas ni imputadas en el expediente. La próxima audiencia se encuentra pendiente de fijación y se espera que en los próximos días el juzgado disponga las primeras medidas de prueba para identificar a los responsables de los dominios falsos.