Alerta de ARCA por una nueva ola de correos truchos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos circula en Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. La Agencia de Recaudación y Control Aduanero (ARCA) salió a advertir sobre los mensajes, que imitan el diseño institucional del organismo y, en varios casos, incluyen el nombre y el CUIT reales del destinatario para dar mayor verosimilitud a la maniobra.

Cómo operan los mensajes falsos

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del mensaje alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

La trampa se activa al hacer clic en el enlace que figura en el correo. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales e información de tarjetas y cuentas bancarias. Una vez obtenidos los datos, pueden ingresar a cuentas, concretar transferencias o realizar consumos no autorizados. La estrategia se apoya en generar urgencia para que la víctima actúe sin verificar la procedencia del mensaje.

Señales para identificar el fraude

• El remitente no pertenece al dominio oficial @arca.gob.ar y suele presentar variaciones de letras o caracteres.
• El mensaje apela a plazos cortos y a supuestas restricciones en la clave fiscal o en el Monotributo.
• Solicita hacer clic en enlaces que derivan en páginas que imitan, sin ser, el sitio de ARCA.
• Pide contraseñas, claves fiscales o datos de tarjetas y cuentas bancarias, algo que el organismo descarta hacer por correo.

ARCA fue tajante al respecto y aclaró que nunca solicita pagos ni datos personales por correo electrónico. Los mensajes del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, al que se ingresa desde la página oficial o desde la aplicación. Además, recordó que no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para tratar supuestas irregularidades.

Qué hacer ante un caso sospechoso

• Cambiar de inmediato la clave fiscal desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados si se ingresaron datos bancarios o de tarjetas.
• No responder el correo, no abrir archivos adjuntos y reportar el mensaje a través de los canales de denuncia del organismo.

La causa se encuentra en etapa de prevención y monitoreo por parte del organismo, que trabaja junto con las áreas de ciberseguridad para bloquear los sitios apócrifos detectados. Resta que los contribuyentes damnificados formalicen las denuncias correspondientes para avanzar en eventuales acciones judiciales por estafa y robo de datos.