Alerta de phishing: correos falsos en nombre de ARCA buscan robar claves fiscales y datos bancarios

Una campaña de correos electrónicos fraudulentos circula en el país con el objetivo de robar claves fiscales y datos bancarios de contribuyentes, advirtió la Agencia de Recaudación y Control Aduanero (ARCA). Los mensajes imitan el diseño institucional del organismo y, en algunos casos, incluyen nombre y CUIT reales del destinatario para dar mayor verosimilitud al aviso.

Cómo operan los mensajes falsos

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del mensaje alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o con revisar la categoría en el Monotributo.

Una señal clara de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas ante una lectura rápida.

“ARCA precisa que nunca solicita pagos, contraseñas ni datos personales a través de correo electrónico. Los canales habilitados son la página oficial y la aplicación móvil.”ARCA

El punto crítico: el enlace a un sitio falso

El correo pide hacer clic en un enlace que conduce a una página con la estética del organismo, pero operada por los atacantes. Allí solicitan contraseñas, claves fiscales e información de tarjetas y cuentas bancarias. Con esos datos, los estafadores pueden ingresar a cuentas, realizar transferencias o efectuar compras no autorizadas. La estrategia se apoya en generar urgencia para impedir que la víctima verifique la procedencia del mensaje.

• Nunca ingresar a la clave fiscal desde enlaces recibidos por correo: hacerlo solo desde la página oficial o la aplicación.
• Revisar la dirección del remitente: los mails verdaderos llegan desde casillas terminadas en @arca.gob.ar.
• Comprobar las notificaciones en el Domicilio Fiscal Electrónico, al que se accede desde el sitio oficial.
• Contactar de inmediato al banco o billetera virtual si se compartieron datos de tarjetas o cuentas, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.
• Cambiar la clave fiscal de inmediato si fue ingresada en un sitio sospechoso y revisar los accesos registrados.