ARCA alertó por correos falsos y explicó cómo detectar una estafa

La Agencia de Recaudación y Control Aduanero (ARCA) mantiene vigente una advertencia por correos electrónicos falsos que utilizan el nombre del organismo para engañar a contribuyentes y obtener datos personales, claves o dinero.

La modalidad, conocida como phishing, suele comenzar con un mensaje que informa sobre una supuesta deuda impositiva, una fiscalización pendiente, un inconveniente con la situación fiscal o incluso una eventual acción judicial.

El objetivo es generar preocupación y apurar a la víctima para que ingrese a un enlace, descargue un archivo o entregue información sensible.

ARCA remarcó que nunca solicita la Clave Fiscal, datos personales o pagos mediante correo electrónico. Tampoco realiza este tipo de requerimientos por WhatsApp o redes sociales.

Cómo reconocer un correo falso

Una de las primeras señales está en la dirección del remitente.

Los estafadores pueden utilizar dominios muy similares al oficial y reemplazar letras por números o agregar caracteres para intentar pasar inadvertidos. Algunos ejemplos identificados por el propio organismo incluyen variantes como “arc4”, “arrca” o “arcca”.

También deben generar sospechas los mensajes enviados desde cuentas de Gmail, Outlook u otros servicios gratuitos que se presenten como pertenecientes a ARCA.

Otro indicio es la firma: los correos institucionales del organismo no están firmados con el nombre particular de un supuesto empleado, por lo que un mensaje atribuido personalmente a un agente puede constituir una señal de fraude.

La urgencia también es una herramienta habitual. Frases que exigen pagar inmediatamente, amenazan con embargos o bloqueos y acompañan el mensaje con un enlace para “regularizar” la situación deben ser tratadas con extrema precaución.

Dónde se encuentran las notificaciones verdaderas

El punto central para evitar engaños es conocer el funcionamiento del Domicilio Fiscal Electrónico (DFE).

Se trata de la casilla privada y segura donde cada contribuyente recibe las comunicaciones oficiales vinculadas con su situación fiscal. Para ingresar es necesario autenticarse con Clave Fiscal.

Un correo electrónico puede servir como aviso de que existe una nueva comunicación, pero la intimación, resolución o mensaje oficial deberá encontrarse dentro del Domicilio Fiscal Electrónico.

Por eso, ante cualquier duda, ARCA recomienda no ingresar mediante el enlace recibido por mail. Lo más seguro es escribir directamente la dirección oficial del organismo en el navegador y acceder desde allí al DFE.

Cuidado con los mensajes que todavía usan el nombre AFIP

También existe otra señal sencilla.

La Administración Federal de Ingresos Públicos (AFIP) fue disuelta mediante el Decreto 953/2024 y reemplazada por ARCA.

Por ese motivo, los correos actuales que se presentan como intimaciones oficiales de la antigua AFIP constituyen una señal clara de alerta.

El organismo ya detectó campañas fraudulentas en las que los delincuentes utilizaron precisamente el antiguo nombre y falsos sectores administrativos para reclamar supuestas deudas.

Qué hacer si llega un mensaje sospechoso

Ante un correo dudoso, la recomendación es no responder, no abrir enlaces, no descargar archivos y no ingresar claves o información bancaria.

Si el mensaje menciona una deuda o una situación fiscal, el contribuyente debe ingresar directamente al sitio oficial y revisar su Domicilio Fiscal Electrónico.

También es conveniente comprobar cuidadosamente el remitente, los errores ortográficos, la redacción y cualquier pedido que busque generar urgencia.

ARCA aconseja además utilizar contraseñas robustas, activar el doble factor de autenticación y evitar compartir la Clave Fiscal, que es personal e intransferible.

Cómo denunciar un intento de phishing

Los mensajes sospechosos que utilicen el nombre de ARCA pueden denunciarse ante el propio organismo.

La casilla habilitada es [email protected].

Para facilitar el análisis técnico, ARCA recomienda adjuntar el encabezado completo y sin modificaciones del correo electrónico, ya que allí se encuentra información que permite rastrear su verdadero origen.

La regla más sencilla frente a este tipo de engaños es no actuar desde el mensaje recibido. Si un correo asegura que existe una deuda, una intimación o un problema fiscal, lo más seguro es cerrar el mail e ingresar por cuenta propia a los canales oficiales.

En un escenario donde los intentos de estafa reproducen cada vez mejor logotipos, nombres y formatos institucionales, la dirección del remitente ya no alcanza por sí sola: la verificación definitiva debe hacerse dentro de los servicios oficiales de ARCA.