Periodismo Policiales y judiciales, de Facundo Nahuelquir. La Agencia de Recaudación y Control Aduanero (ARCA) se encuentra bajo alerta preventiva del Juzgado Nacional en lo Penal Económico correspondiente por una campaña de phishing que suplanta su identidad y que, hasta el momento, sigue en curso sin detenidos ni imputados identificados por esa vía. La maniobra ya fue detectada y advertida por el organismo, según confirmaron fuentes oficiales.

Los correos fraudulentos imitan el diseño institucional de ARCA e incluyen, en algunos casos, nombre y CUIT reales del destinatario para generar mayor credibilidad. Las cuentas de correo detectadas no pertenecen al dominio oficial @arca.gob.ar y presentan variaciones de letras o caracteres para pasar desapercibidas.

Cómo opera el engaño

Uno de los asuntos detectados dice: Inconsistencias detectadas en su CUIT, regularización requerida. El mensaje alega diferencias entre comprobantes emitidos e ingresos declarados, fija un plazo de diez días hábiles y amenaza con restringir la clave fiscal o revisar la categoría del Monotributo. La estrategia se apoya en generar urgencia para que el contribuyente actúe sin verificar la procedencia del mensaje.

Al hacer clic en el enlace, el usuario accede a una página que replica la estética del organismo pero está operada por los atacantes, quienes solicitan contraseñas, claves fiscales o información de tarjetas y cuentas bancarias. Con esos datos, pueden ingresar a cuentas, realizar transferencias o compras no autorizadas.

Qué aclara ARCA y cómo actuar

El organismo informó que nunca solicita pagos ni datos personales por correo electrónico. Los mensajes reales pueden anunciar una nueva comunicación, pero el contenido debe consultarse dentro del Domicilio Fiscal Electrónico, desde la página oficial o la aplicación. ARCA tampoco utiliza WhatsApp, llamadas ni redes sociales para pedir contraseñas o resolver supuestas irregularidades.

• Cambiar de inmediato la clave fiscal desde los canales oficiales si se ingresó en una página sospechosa.
• Revisar los accesos registrados en el Domicilio Fiscal Electrónico.
• Contactar al banco o billetera virtual si se compartieron datos bancarios o de tarjetas.
• Solicitar un bloqueo preventivo y desconocer los movimientos no autorizados.
• Reportar el correo falso ante ARCA y conservarlo como evidencia.

La próxima audiencia para evaluar eventuales denuncias radicadas a partir de estos hechos aún no fue fijada. La investigación preliminar continúa en curso.