Circulan correos que suplantan la identidad de ARCA y advierten sobre supuestas deudas o trámites pendientes para obtener claves, datos personales o dinero. Cómo reconocerlos y verificar una notificación auténtica.
La Agencia de Recaudación y Control Aduanero (ARCA) advierte sobre intentos de fraude digital en los que delincuentes utilizan el nombre y la identidad visual del organismo para engañar a contribuyentes. Los correos pueden referirse a supuestas deudas, intimaciones, irregularidades fiscales o trámites pendientes y buscan provocar una reacción inmediata.
Estos mensajes pueden incorporar logotipos, formatos similares a los institucionales y un lenguaje que transmite urgencia. Su objetivo no es informar una situación tributaria real, sino conseguir que la persona entregue datos personales, credenciales de acceso o información financiera, o que realice un pago a través de canales fraudulentos.
Recibir un correo con el nombre o el logo de ARCA no demuestra que sea auténtico. Ante una supuesta deuda, la información debe verificarse ingresando por cuenta propia al sitio oficial del organismo.
Cómo funciona la estafa
El engaño suele comenzar con un mensaje que aparenta ser una notificación oficial. Puede advertir sobre una obligación impaga o un trámite que supuestamente debe resolverse de inmediato. Para hacerlo, invita a abrir un enlace, completar un formulario o descargar un archivo.
- Enlaces falsos: conducen a sitios que imitan portales conocidos y solicitan claves fiscales, datos bancarios o documentación.
- Pedidos de pago: intentan que el contribuyente transfiera dinero o utilice medios de cobro ajenos a los canales oficiales.
- Archivos adjuntos: pueden utilizarse como señuelo para distribuir programas maliciosos o comprometer el dispositivo.
Qué diferencia a un aviso auténtico de uno fraudulento
ARCA puede enviar avisos por correo electrónico para informar que existe una comunicación disponible, pero esas notificaciones deben consultarse desde el Domicilio Fiscal Electrónico. El organismo aclara que no solicita claves, datos personales ni pagos mediante correos, WhatsApp o redes sociales.
Un aviso por correo no reemplaza al Domicilio Fiscal Electrónico. Si el mensaje exige pagar desde un enlace o entregar la clave fiscal, es una señal de alerta.
Qué hacer si recibís un correo sospechoso
- No ingreses a los enlaces ni descargues archivos adjuntos de origen dudoso.
- No compartas tu clave fiscal, contraseñas, códigos de verificación ni datos de tarjetas o cuentas bancarias.
- Ingresá directamente a www.arca.gob.ar, escribiendo la dirección en el navegador, y revisá tu Domicilio Fiscal Electrónico.
- Reportá el intento de phishing a phishing@arca.gob.ar. ARCA recomienda adjuntar el encabezado completo del correo y conservarlo sin modificaciones para facilitar su análisis.
Qué hacer si ya ingresaste tus datos
Si ingresaste tu clave fiscal en una página sospechosa, cambiá las credenciales desde el sitio oficial y revisá si hay movimientos o gestiones que no reconocés. Si también compartiste información bancaria, contactá inmediatamente a tu entidad financiera por sus canales oficiales. Si ejecutaste un archivo desconocido, conviene revisar la seguridad del dispositivo antes de volver a utilizarlo para operaciones sensibles.
No significa que ARCA haya sido hackeada
Esta advertencia se refiere a suplantación de identidad y phishing: los delincuentes se presentan como si fueran el organismo para generar confianza. La circulación de estos mensajes, por sí sola, no demuestra una vulneración de los sistemas de ARCA.
Desde CompuBahía recomendamos desconfiar de las comunicaciones que exigen una respuesta urgente y solicitan pagos, claves o información confidencial. Ante la duda, la mejor medida es interrumpir el contacto y verificar la situación desde los canales oficiales.