Alerta de ARCA por una nueva estafa digital que busca vaciar cuentas y robar claves fiscales

Una campaña de correos electrónicos fraudulentos comenzó a circular con el objetivo de robar claves fiscales y datos bancarios de contribuyentes argentinos, según fuentes oficiales del organismo recaudador.

Los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en algunos casos, nombre y CUIT reales del destinatario para generar mayor credibilidad, de acuerdo con la advertencia difundida por el ente.

Cómo operan los correos trampa

Uno de los correos identificados llega con el asunto Inconsistencias detectadas en su CUIT, regularización requerida. El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

Una señal de alerta está en la dirección del remitente: las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas, indicó ARCA.

El punto crítico ocurre cuando el correo solicita hacer clic en un enlace. Ese acceso conduce a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias.

• ARCA nunca solicita pagos ni datos personales por correo electrónico.
• Los correos reales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico.
• Para acceder hay que hacerlo desde la página oficial o desde la aplicación del organismo.
• El ente tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.

Qué hacer si se cayó en la trampa

Quien haya ingresado su clave fiscal en una página sospechosa debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados, recomendó el organismo.

Si se compartieron datos bancarios o de tarjetas, la sugerencia es contactar al banco o a la billetera virtual, solicitar un bloqueo preventivo y desconocer los movimientos no autorizados. La próxima instancia de difusión será la publicación de ejemplos concretos en el sitio oficial de ARCA para ayudar a los contribuyentes a identificar los mensajes falsos.