Los delincuentes imitan la estética del organismo y utilizan supuestos problemas fiscales o aduaneros para robar claves, tarjetas y datos bancarios. Cómo reconocer el engaño y qué hacer si ya ingresaste información.

Una nueva modalidad de phishing utiliza el nombre de la Agencia de Recaudación y Control Aduanero, conocida como ARCA, para engañar a contribuyentes argentinos.

Los correos falsos pueden advertir sobre supuestas inconsistencias detectadas en el CUIT, irregularidades en comprobantes electrónicos o inconvenientes relacionados con envíos internacionales.

El mensaje suele transmitir urgencia y puede establecer un plazo para regularizar la situación. El objetivo es que la persona actúe rápidamente, sin comprobar si la comunicación es verdadera.

Pero el enlace incluido en el correo no conduce al sitio oficial de ARCA. Puede dirigir a una página preparada para capturar la clave fiscal, números de tarjetas, credenciales de home banking y otros datos personales.

Cómo funciona el falso correo de ARCA

Una de las modalidades denunciadas utiliza asuntos como “Inconsistencias detectadas en su CUIT — regularización requerida”.

El correo puede incluir el nombre real del destinatario, logos, colores y formatos similares a los utilizados por ARCA. Sin embargo, tener nuestros datos o reproducir una imagen institucional no convierte al mensaje en verdadero.

En el cuerpo del correo se informa sobre una supuesta irregularidad y se incluye un botón para consultar el expediente, validar la identidad o regularizar la situación.

Al presionarlo, la víctima es enviada a un sitio falso. Allí pueden solicitarle datos como:

• CUIT y clave fiscal.
• Usuario y contraseña del home banking.
• Número, vencimiento y código de seguridad de una tarjeta.
• Códigos recibidos por mensaje de texto.
• Fotografías del DNI.
• Información relacionada con cuentas y billeteras digitales.

Con esos datos, los delincuentes pueden intentar ingresar a cuentas, realizar compras, solicitar préstamos o efectuar transferencias sin autorización.

Cómo reconocer un correo falso de ARCA

El primer punto que debemos revisar es la dirección completa del remitente. No alcanza con que el nombre visible diga “ARCA”.

El organismo considera sospechosos los mensajes enviados desde cuentas de Gmail, Outlook o cualquier dominio que no pertenezca a ARCA. También se utilizan direcciones muy parecidas a la oficial, reemplazando letras por números o agregando caracteres.

Por ejemplo, pueden aparecer palabras como “arc4”, “arrca” o “arcca” para confundir al destinatario.

Otras señales de alerta son:

• Amenazas de multas o sanciones inmediatas.
• Plazos muy cortos para responder.
• Pedidos de claves o información bancaria.
• Botones para realizar pagos.
• Archivos adjuntos inesperados.
• Errores de redacción u ortografía.
• Direcciones web diferentes de arca.gob.ar.
• Firmas con el nombre de un supuesto empleado del organismo.

Incluso si el correo parece auténtico, no deberíamos utilizar sus enlaces para ingresar a nuestra cuenta.

Qué hacer si recibiste el mensaje

No respondas, no descargues archivos y no presiones ningún botón.

Para verificar si realmente existe una comunicación pendiente, escribí personalmente “arca.gob.ar” en la barra del navegador e ingresá desde allí.

Las comunicaciones oficiales pueden consultarse dentro del Domicilio Fiscal Electrónico o en la aplicación móvil de ARCA. Un correo puede funcionar como aviso, pero la existencia de una notificación siempre debe comprobarse desde los canales oficiales.

ARCA también recuerda que no solicita la clave fiscal ni información personal por correo electrónico, WhatsApp o redes sociales.

La urgencia es una de las herramientas principales de los estafadores. Si un mensaje intenta asustarte para que actúes inmediatamente, frená y verificá antes de hacer cualquier cosa.

Cómo reportar el correo falso

Los mensajes sospechosos que utilicen la identidad de ARCA pueden reenviarse a:

phishing@arca.gob.ar

El organismo solicita adjuntar el encabezado completo y sin modificaciones. Esa información permite analizar el verdadero origen del correo y no solamente la dirección que aparece a simple vista.

También conviene conservar capturas de pantalla y evitar reenviar el mensaje a otras personas, excepto al canal oficial de reporte.

Qué hacer si ya hiciste clic

Si solamente abriste el enlace, pero no ingresaste datos ni descargaste archivos, cerrá la página y no vuelvas a utilizarla.

Si descargaste un archivo, no lo abras y analizá el dispositivo con una herramienta de seguridad actualizada.

Si escribiste tu clave fiscal, ingresá directamente desde el sitio oficial de ARCA, cambiala y activá el doble factor de autenticación.

Si entregaste claves bancarias, códigos, información de una tarjeta o datos de una billetera digital, comunicate inmediatamente con la entidad financiera mediante su aplicación, sitio web o teléfono oficial.

El Banco Central recomienda solicitar las medidas de protección necesarias, como bloquear el acceso a la cuenta, suspender una tarjeta y dejar registrado formalmente el reclamo por fraude.

También es importante revisar los movimientos recientes y desconocer rápidamente cualquier operación que no hayas realizado.

No utilices teléfonos, botones ni enlaces que aparezcan en el correo sospechoso.

La regla más importante para evitar estas estafas

Que un mensaje conozca nuestro nombre, CUIT o información sobre una compra no demuestra que sea auténtico. Muchos datos personales pueden obtenerse mediante filtraciones, redes sociales o bases comercializadas ilegalmente.

Los delincuentes no necesitan construir una mentira perfecta. Solamente necesitan generar suficiente miedo o curiosidad para que hagamos clic.

Por eso, ante cualquier correo inesperado de ARCA, el procedimiento debería ser siempre el mismo: cerrar el mensaje, ingresar por nuestra cuenta al sitio oficial y comprobar la información dentro del Domicilio Fiscal Electrónico.

En seguridad digital, detenerse durante un minuto puede evitar un problema que después tarde meses en resolverse.

Soy Charly Fornas. Seguime para conocer las estafas, herramientas y novedades tecnológicas que realmente pueden afectar nuestra vida cotidiana.

¿Recibiste alguna vez un correo que parecía verdadero y después descubriste que era una estafa? Te leo en los comentarios.