Alerta por una campaña de correos apócrifos que simulan ser de ARCA y buscan vaciar cuentas y robar datos fiscales

La Agencia de Recaudación y Control Aduanero (ARCA) salió a alertar sobre una campaña de phishing que suplanta su identidad mediante correos electrónicos diseñados para robar claves fiscales y datos bancarios de contribuyentes. De acuerdo con la información oficial, el hecho se produjo en las últimas semanas y se mantiene activo, con mensajes que replican el diseño institucional del organismo para a las víctimas a ingresar en sitios falsos.

Los correos detectados llegan con asuntos que invocan supuestas irregularidades, como "Inconsistencias detectadas en su CUIT, regularización requerida". En el cuerpo, los remitentes no identificados alegan diferencias entre comprobantes emitidos e ingresos declarados, fijan plazos breves —en general diez días hábiles— y amenazan con restringir la clave fiscal o con revisar la categoría en el Monotributo si la persona no regulariza la situación. Para darle credibilidad al engaño, los mensajes incluyen en algunos casos nombre y CUIT reales del destinatario.

Cómo operan los sitios falsos

El punto crítico de la maniobra ocurre cuando el correo invita a hacer clic en un enlace. De acuerdo con la investigación, ese acceso conduce a una página que replica la estética institucional de ARCA pero está operada por los atacantes. Allí se solicitan contraseñas, claves fiscales e información de tarjetas y cuentas bancarias. Una vez obtenidos esos datos, los responsables pueden utilizarlos para ingresar a cuentas, realizar transferencias o compras no autorizadas. La estrategia se apoya en generar urgencia para que la persona actúe sin verificar la procedencia del mensaje.

Una de las señales de alerta más claras está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras, caracteres extraños o dominios extranjeros para pasar desapercibidas ante una lectura rápida.

• ARCA nunca solicita pagos ni datos personales por correo electrónico.
• Los correos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación.
• El organismo no utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas ni para resolver supuestas irregularidades.
• Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se compartieron datos bancarios o de tarjetas, se recomienda contactar al banco o la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.

La advertencia fue difundida por la propia ARCA, que insistió en verificar siempre el remitente y evitar abrir archivos adjuntos o enlaces incluidos en mensajes no solicitados. La investigación se mantiene abierta para identificar a los responsables de la campaña, y la instancia que sigue es la radicación de las denuncias correspondientes ante la Justicia y la colaboración con los equipos de ciberseguridad para dar de baja los sitios falsos detectados.