Cómo funciona la estafa que suplanta a ARCA

Un correo con el logo de ARCA, una supuesta deuda y un pedido urgente de pago puede parecer legítimo. Esa apariencia es el punto de partida de una campaña de phishing que busca que la víctima transfiera dinero o entregue información sensible.

Los delincuentes copian colores, nombres y formatos oficiales para generar confianza. Luego inventan fiscalizaciones, trámites pendientes o envíos retenidos y conducen al usuario hacia enlaces o archivos preparados para capturar credenciales, datos bancarios o la clave fiscal. La urgencia es una señal habitual. El mensaje intenta que la persona actúe antes de verificar el remitente, el dominio o la existencia real de la deuda.

¿ARCA solicita pagos o datos personales por correo electrónico?

No. ARCA aclaró que nunca pide pagos ni datos personales por correo electrónico. Por lo tanto, cualquier mensaje que reclame una transferencia, solicite los datos de una tarjeta o invite a confirmar información confidencial debe considerarse fraudulento.

Los correos legítimos del organismo solo pueden avisar que existe una comunicación disponible en el Domicilio Fiscal Electrónico. La consulta debe hacerse ingresando por cuenta propia al sitio oficial, con CUIT o CUIL y clave fiscal, y no desde un enlace recibido por correo. El Domicilio Fiscal Electrónico es el canal oficial para las notificaciones vinculadas con la situación fiscal. Si el mensaje exige resolver un trámite desde otra vía, corresponde desconfiar.

¿ARCA reclama deudas por WhatsApp, llamadas o redes sociales?

No. El organismo no utiliza WhatsApp, llamadas telefónicas ni redes sociales para reclamar deudas o pedir acciones relacionadas con trámites. Un contacto por esos medios que exige una respuesta inmediata no proviene de ARCA.

Tampoco debe compartirse la clave fiscal con supuestos empleados, gestores ni formularios abiertos desde un enlace. Es personal y permite realizar numerosas operaciones en nombre del contribuyente.

¿Qué señales permiten detectar un correo falso de ARCA?

Hay que revisar la dirección completa del remitente y comprobar si pertenece a un dominio oficial del Estado. El logo, el nombre del organismo y un diseño convincente no alcanzan para demostrar que el mensaje sea auténtico.

También son señales de alerta los errores de redacción, los pedidos de dinero o documentos, los enlaces acortados, los archivos adjuntos inesperados y los plazos que buscan generar miedo. Las comunicaciones que todavía invocan a la AFIP tampoco son oficiales después de su reemplazo por ARCA.

¿Cómo fue la estafa de la encomienda retenida?

En una campaña reciente, los atacantes enviaron correos que informaban sobre una supuesta encomienda internacional retenida. Para liberarla, reclamaban el pago de aranceles y pedían una foto del DNI dentro de un plazo breve.

ARCA confirmó que esos mensajes eran apócrifos. Una gestión aduanera legítima no requiere que el contribuyente envíe una imagen de su documento por correo electrónico.

¿Qué hacer si llega un mensaje sospechoso?

No hay que abrir enlaces, descargar archivos adjuntos, responder ni realizar pagos. La opción más segura es cerrar el mensaje e ingresar de manera manual al Domicilio Fiscal Electrónico para verificar si existe una comunicación pendiente.

El correo sospechoso puede reenviarse a phishing@arca.gob.ar para que sea analizado. Si la persona ya ingresó credenciales en una página falsa, debe cambiar su clave desde el sitio oficial y revisar los movimientos de sus cuentas.