Alerta por una nueva estafa digital que se hace pasar por ARCA para vaciar cuentas bancarias

Una campaña de correos electrónicos falsos suplanta la identidad de la Agencia de Recaudación y Control Aduanero (ARCA) con el objetivo de robar claves fiscales y datos bancarios de contribuyentes, según alertaron fuentes oficiales del organismo.

Cómo operan los mensajes truchos

• El correo detectado llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida".
• Incluye, en algunos casos, nombre y CUIT reales del destinatario para dar apariencia de legitimidad.
• Sostiene que existen diferencias entre comprobantes emitidos e ingresos declarados.
• Fija un plazo de diez días hábiles y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.
• El remitente no pertenece al dominio oficial @arca.gob.ar y presenta variantes de letras para pasar desapercibido.

El punto crítico del fraude está en el enlace que acompaña al mensaje. Al abrirlo, el usuario llega a una página que replica la estética institucional pero está controlada por los atacantes, donde le piden contraseñas, claves fiscales, números de tarjeta y datos de cuentas bancarias. Una vez capturada esa información, los delincuentes pueden ingresar a cuentas, hacer transferencias o comprar sin autorización, apoyados en la urgencia que el propio correo intenta instalar.

Qué aclara ARCA y cómo reaccionar

ARCA sostuvo que nunca pide pagos ni datos personales por correo electrónico. Las comunicaciones oficiales pueden anunciar un nuevo mensaje, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial del organismo o desde su aplicación. El organismo tampoco solicita contraseñas ni resuelve supuestas irregularidades por WhatsApp, redes sociales o llamadas telefónicas.

Según fuentes del organismo, quien haya cargado su clave fiscal en una página sospechosa debe modificarla de inmediato desde los canales oficiales y revisar los accesos registrados. Si se compartieron datos bancarios o de tarjetas, la recomendación es contactar a la entidad financiera o billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.