Phishing que se hace pasar por ARCA: cómo opera la trampa y qué hacer para no caer

Una campaña de correos electrónicos fraudulentos circula en Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para ganar credibilidad y disparar una reacción inmediata.

Qué dicen los mensajes falsos

Qué dicen los mensajes falsos

• El asunto identificado es "Inconsistencias detectadas en su CUIT, regularización requerida".
• El cuerpo alega diferencias entre comprobantes emitidos e ingresos declarados.
• Fija un plazo de diez días hábiles para resolver el supuesto problema.
• Amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.
• Incluye un enlace que remite a una página que replica la estética del organismo, operada por los atacantes.

Las señales de alerta

Las señales de alerta

• El remitente no pertenece al dominio oficial @arca.gob.ar y presenta variaciones de letras o caracteres para pasar desapercibido.
• Se apela a la urgencia y a la amenaza de sanciones para que la persona actúe sin verificar la procedencia del mensaje.
• Se solicitan contraseñas, claves fiscales o datos de tarjetas y cuentas bancarias en un formulario externo.

Qué dice ARCA y cuáles son los canales válidos

Qué dice ARCA y cuáles son los canales válidos

ARCA precisó que nunca solicita pagos ni datos personales por correo electrónico. Los correos oficiales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se ingresa desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver supuestas irregularidades.

Pasos para quienes cayeron en la trampa

Pasos para quienes cayeron en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual si se compartieron datos de tarjetas o cuentas.
• Solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Reportar el correo como phishing y conservarlo como evidencia.