Alerta de ARCA por una campaña de correos falsos que buscan vaciar cuentas y capturar claves fiscales

Una campaña de correos electrónicos fraudulentos detectados en los últimos días apunta a contribuyentes argentinos con el objetivo de capturar claves fiscales y datos bancarios. La maniobra, calificada como phishing por fuentes de la Agencia de Recaudación y Control Aduanero (ARCA), suplanta la identidad institucional del organismo y recurre a datos personales reales del destinatario para dotar al mensaje de una apariencia verosímil.

En uno de los formatos identificados, el correo llega con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida". El cuerpo del mensaje alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles para resolver el supuesto problema y advierte que, de no mediar respuesta, se restringirá la clave fiscal o se revisará la categoría del Monotributo. La presión por obtener una respuesta inmediata es, según las recomendaciones difundidas, una de las principales señales de alerta.

Cómo operan los sitios falsos

El correo remite a un enlace que conduce a una página que replica el diseño institucional de ARCA pero no pertenece al organismo. Allí, los atacantes solicitan contraseñas, claves fiscales y, en algunos casos, información de tarjetas y cuentas bancarias. Una vez obtenidas esas credenciales, los responsables del fraude pueden ingresar a cuentas, concretar transferencias o realizar compras sin autorización de la víctima.

• Las direcciones de remitente detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres adicionales para pasar desapercibidas.
• Los mensajes suelen incluir nombre y CUIT reales del destinatario, obtenidos de filtraciones previas o de bases de datos circulantes en internet.
• El plazo corto y la amenaza de sanciones buscan que la persona actúe sin verificar la procedencia del mensaje.
• ARCA no envía archivos adjuntos ejecutables ni enlaces a páginas que pidan contraseñas o pagos por esa vía.

Desde el organismo se aclaró que ningún canal de comunicación informal del organismo es utilizado para requerir datos sensibles, y que las vías de contacto de ARCA se limitan a canales oficiales verificados.

“ARCA nunca solicita pagos ni datos personales por correo electrónico. Las notificaciones genuinas deben consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la página oficial o desde la aplicación móvil del organismo.”ARCA, comunicado oficial

Qué hacer ante un caso sospechoso

• No responder el correo ni abrir los enlaces incluidos en el mensaje.
• Verificar cualquier notificación ingresando directamente al Domicilio Fiscal Electrónico desde la web oficial o la aplicación de ARCA.
• Si se ingresó la clave fiscal en una página sospechosa, cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados.
• Si se proporcionaron datos bancarios o de tarjeta, contactar al banco o a la billetera virtual para solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Denunciar el caso ante la Unidad Fiscal Especializada en Ciberdelincuencia, a través de la página oficial del Ministerio Público Fiscal.

La investigación, según se informó, apunta a determinar la magnitud de la campaña y los dominios utilizados para replicar la estética del organismo. Hasta el momento, no se reportaron denuncias formalizadas por damnificados, aunque el organismo mantiene una línea de reporte para que los contribuyentes puedan dar aviso de intentos de fraude.