Una estafa por mail se hace pasar por ARCA para vaciar cuentas y robar claves fiscales

Una campaña de correos electrónicos fraudulentos apunta a contribuyentes argentinos con el objetivo de robar claves fiscales y datos bancarios. Los mensajes imitan la estética de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en varios casos, nombre y CUIT reales del destinatario para dar mayor veracidad al aviso.

"Una de las direcciones detectadas no pertenece al dominio oficial @arca.gob.ar y presenta alteraciones en las letras para pasar desapercibida", precisaron fuentes judiciales con acceso al expediente administrativo que se abrió para rastrear la maniobra. La investigación, según pudo reconstruir este portal, se encuentra en etapa de recolección de denuncias.

Cómo opera la trampa

• El correo llega con asuntos como "Inconsistencias detectadas en su CUIT, regularización requerida" y fija un plazo de diez días hábiles para responder.
• El texto describe diferencias entre comprobantes emitidos e ingresos declarados y amenaza con restringir la clave fiscal o cambiar la categoría del Monotributo.
• El enlace dirige a una página que replica el diseño institucional pero está gestionada por los atacantes, donde piden contraseñas, claves fiscales y datos de tarjetas o cuentas.
• Una vez obtenidos los datos, los delincuentes pueden ingresar a cuentas, hacer transferencias o comprar en línea sin autorización.

ARCA recordó que nunca solicita pagos ni datos personales por correo electrónico. Cuando hay una comunicación efectiva, el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial o desde la aplicación del organismo. La agencia tampoco utiliza WhatsApp, llamadas ni redes sociales para requerir claves o resolver irregularidades.

Desde el organismo recomendaron a quien haya ingresado su clave fiscal en un sitio sospechoso modificarla de inmediato por los canales oficiales y revisar los accesos habilitados. Si se compartieron datos bancarios o de tarjetas, se sugiere contactar a la entidad financiera o billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no reconocidos.

La causa sigue en etapa preliminar y se espera que ARCA formalice las denuncias correspondientes para que la Justicia avance en el rastreo de los dominios falsos y de las cuentas receptoras del dinero. Por ahora, la principal herramienta de los contribuyentes es no hacer clic: cualquier mensaje de este tipo debe verificarse antes de abrir, responder o descargar archivos adjuntos.