Una nueva y sofisticada campaña de estafas virtuales puso en alerta a los contribuyentes en las últimas horas. Ciberdelincuentes están utilizando correos electrónicos fraudulentos que simulan provenir de la Agencia de Recaudación y Control Aduanero (ARCA) —el organismo que sucedió a la AFIP— con el objetivo exclusivo de robar datos personales, bancarios y extraer dinero mediante maniobras de suplantación de identidad.
Ante este escenario, las áreas de seguridad informática y los especialistas en delitos telemáticos advierten sobre la necesidad de extremar los recaudos al revisar la bandeja de entrada, ya que los mensajes falsos imitan a la perfección la estética, las tipografías y los logotipos oficiales para generar una falsa sensación de legitimidad en las víctimas.
¿Cómo operan los estafadores?
El modus operandi de esta red de ciberdelitos se basa en la urgencia y el temor. Los usuarios afectados reciben comunicaciones donde se les notifica sobre una supuesta deuda impositiva impaga, la existencia de un embargo preventivo o, por el contrario, la promesa de la devolución de una importante suma de dinero a favor en concepto de percepciones o saldos a favor.
Para resolver el falso trámite, el correo incluye enlaces maliciosos que redirigen a páginas web apócrifas o adjunta supuestos archivos comprimidos. Una vez que la persona interactúa con estos elementos, los delincuentes logran capturar credenciales de acceso fiscal, claves bancarias y números de tarjetas de crédito.
Las principales señales para detectar el fraude
Los especialistas señalan que existen claves fundamentales para diferenciar una comunicación oficial de un intento de estafa informática. Entre las principales advertencias se encuentran:
-
Direcciones de correo dudosas: ARCA nunca envía notificaciones desde casillas de dominios gratuitos (como Gmail, Hotmail) o extensiones extranjeras; toda comunicación oficial proviene exclusivamente de dominios terminados en
.gob.ar. -
Enlaces externos sospechosos: Los correos fraudulentos suelen incluir botones con links directos para “pagar ahora” o “reclamar fondos”. Los organismos estatales no solicitan pagos ni datos de tarjetas a través de links directos en mails.
-
Urgencia y presión: Las estafas apelan a plazos extremadamente cortos (como “24 horas para evitar embargos”) para impedir que el usuario verifique la información de forma pausada.
Qué hacer si recibe un correo sospechoso
Frente a la proliferación de este tipo de maniobras de phishing, se recomienda no hacer clic en ningún enlace, no descargar archivos adjuntos y eliminar el mensaje de forma inmediata.
La única vía segura para consultar la situación fiscal, constatar deudas, emitir volantes de pago o realizar trámites sigue siendo el ingreso manual al sitio web oficial del organismo (utilizando Clave Fiscal) o a través de sus canales institucionales autorizados. En caso de haber entregado información sensible, se aconseja realizar la denuncia correspondiente y comunicarse de inmediato con las entidades bancarias para bloquear cuentas o tarjetas.
