Una campaña de correos electrónicos fraudulentos circula en Argentina con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. La maniobra, conocida como phishing, suplanta la identidad de la Agencia de Recaudación y Control Aduanero (ARCA) y replica su diseño institucional para simular notificaciones de deuda o supuestas irregularidades tributarias.

Cómo operan los mensajes

Uno de los correos detectados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

La principal señal de alerta está en la dirección del remitente: las casillas utilizadas no pertenecen al dominio oficial @arca.gob.ar y presentan alteraciones de letras o caracteres para pasar desapercibidas. Además, en varios casos los mensajes incluyen nombre y CUIT reales del destinatario, lo que les otorga mayor credibilidad.

“ARCA precisa que nunca solicita pagos ni datos personales por correo electrónico. Los mensajes legítimos del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, ingresando desde la página oficial o desde la aplicación.”ARCA

Qué hacer ante un correo sospechoso

• No hacer clic en enlaces ni descargar archivos adjuntos de mensajes de remitentes no verificados.
• Verificar que la dirección termine en @arca.gob.ar antes de responder o ingresar datos.
• No compartir claves fiscales, contraseñas ni información bancaria o de tarjetas.
• Ingresar siempre al Domicilio Fiscal Electrónico desde la página oficial del organismo.

Pasos si ya se cayeron en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Denunciar el caso ante la dependencia policial o judicial competente.