Alerta de ARCA por una nueva oleada de correos falsos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos fraudulentos circula en el país con el objetivo de robar claves fiscales y datos bancarios de contribuyentes. Según pudo saber este medio, los mensajes imitan el diseño institucional de la Agencia de Recaudación y Control Aduanero (ARCA) e incluyen, en varios casos, nombre y CUIT reales del destinatario para dar mayor credibilidad al engaño.

Cómo operan los correos truchos

Cómo operan los correos truchos

Uno de los correos identificados llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El texto alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo.

Una señal de alerta está en la dirección del remitente. Las casillas detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas, según precisaron fuentes del organismo.

Qué pasa cuando se hace clic

• El enlace conduce a una página que replica la estética oficial pero está operada por los atacantes.
• Se solicitan contraseñas, claves fiscales, números de tarjetas y datos de cuentas bancarias.
• Con esa información, los delincuentes pueden ingresar a cuentas, hacer transferencias o comprar sin autorización.
• La estrategia apunta a generar urgencia para que la víctima actúe sin verificar la procedencia del mensaje.

Qué dice ARCA

Qué dice ARCA

ARCA aclaró, a través de un comunicado, que nunca solicita pagos ni datos personales por correo electrónico. Los correos oficiales del organismo pueden informar sobre una nueva comunicación, pero el contenido debe consultarse directamente dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial o desde la aplicación. El organismo tampoco utiliza WhatsApp, llamadas telefónicas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.

“ARCA nunca pide pagos ni contraseñas por correo electrónico, WhatsApp o teléfono. Toda comunicación debe verificarse dentro del Domicilio Fiscal Electrónico.”ARCA

Qué hacer si se cayó en la trampa

Qué hacer si se cayó en la trampa

• Cambiar la clave fiscal de inmediato desde los canales oficiales y revisar los accesos registrados.
• Contactar al banco o a la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.
• Denunciar el hecho en la comisaría más cercana o ante la Unidad Fiscal Especializada en Ciberdelincuencia.
• No reenviar el correo ni responder al remitente, para no ampliar la difusión de la estafa.

La causa se encuentra en etapa de investigación. ARCA trabaja junto con el área de ciberseguridad para identificar a los responsables y dar de baja las páginas falsas detectadas. Mientras tanto, el organismo insistió en la necesidad de verificar siempre el dominio del remitente y de no ingresar datos sensibles desde enlaces recibidos por mail.