Alerta de ARCA por una nueva ola de correos truchos que buscan vaciar cuentas bancarias

Una campaña de correos electrónicos falsosutiliza el nombre y el diseño institucional de ARCA para tentar a contribuyentes y quedarse con sus claves fiscales y credenciales bancarias. Los mensajes llegan con asuntos que invocan supuestas irregularidades o deudas y piden una respuesta urgente, una maniobra habitual para que la víctima cliquee sin verificar la procedencia.

Según fuentes judiciales y tributarias consultadas, en varios casos los remitentes incorporan el nombre y el CUIT real del destinatario, un dato que refuerza la apariencia oficial y vuelve más creíble el engaño. La estrategia combina la suplantación visual del organismo con un lenguaje intimidante: se habla de plazos perentorios y de posibles restricciones a la clave fiscal.

Cómo operan los mensajes

• El asunto detectado incluye frases como "Inconsistencias detectadas en su CUIT, regularización requerida".
• El cuerpo del mail invoca diferencias entre comprobantes emitidos e ingresos declarados.
• Se fija un plazo corto, de alrededor de diez días hábiles, para presionar al contribuyente.
• Se amenaza con restringir la clave fiscal o revisar la categoría en el Monotributo.
• El enlace adjunto lleva a una página que replica la estética de ARCA, pero no pertenece al dominio oficial @arca.gob.ar.

El punto crítico está en el enlace. Al ingresar, se despliega un sitio operado por los atacantes que solicita contraseñas, claves fiscales y datos de tarjetas o cuentas bancarias. Con esa información en mano, los delincuentes pueden entrar a home banking, realizar transferencias o hacer compras no autorizadas en cuestión de minutos.

Qué dice ARCA y cómo verificar

• El organismo nunca pide pagos ni datos personales por correo electrónico.
• Las comunicaciones reales deben consultarse dentro del Domicilio Fiscal Electrónico, al que se accede desde la web oficial o la aplicación.
• ARCA no utiliza WhatsApp, llamadas telefónicas ni redes sociales para solicitar contraseñas o tratar supuestas irregularidades.
• Si el correo genera dudas, se recomienda no responder y comparar el remitente con la dirección oficial @arca.gob.ar.

“Si la persona ya ingresó su clave fiscal en una página falsa, debe cambiarla de inmediato desde los canales oficiales y revisar los accesos registrados. Si facilitó datos bancarios o de tarjetas, tiene que avisar al banco o a la billetera virtual, pedir un bloqueo preventivo y desconocer los movimientos no autorizados.”ARCA, recomendaciones oficiales

El expediente que concentra las denuncias por estas maniobras sigue en etapa de instrucción. La Fiscalía Cripto y Delitos Informáticos, a cargo del expediente, aguarda los informes de las empresas proveedoras de servicios de correo para identificar a los responsables de los dominios apócrifos. La próxima audiencia quedó fijada para el 15 de abril, cuando se evaluarán nuevas medidas de prueba y eventuales bloqueos de sitios.