Estafan por mail: simulan ser de Arca, piden cambiar la clave y roban datos bancarios

La Agencia de Recaudación y Control Aduanero (Arca) –organismo que hasta hace un tiempo se llamaba Administración Federal de Ingresos Públicos (Afip)– alertó que están circulando estafas camufladas de mensajes oficiales. En este sentido, aclaró que la única vía de comunicación con los contribuyentes es el Domicilio Fiscal Electrónico.

A algunos usuarios les llegó un presunto mail de Arca en donde se les pedía “renovar la clave fiscal para garantizar la continuidad y normalidad de las operaciones”. Sin embargo, el organismo alertó que se trata de una estafa y pidió que la ciudadanía no abra enlaces ni archivos que estén en estos documentos.

“Detectamos correos electrónicos que simulan ser comunicaciones oficiales. Recordamos que no enviamos correos solicitando datos personales, pagos ni descargas de archivos. El Domicilio Fiscal Electrónico es el único canal de comunicación directa entre Arca y cada contribuyente”, informó el organismo en un posteo realizado en sus redes sociales.

Asimismo, apuntó que las personas que hayan recibido un mail sospechoso pueden denunciarlo a través de [email protected]. Además, se recomendó no abrir “enlaces ni archivos adjuntos” que estén en este tipo de documentos.

El mail, que simula ser un comunicado oficial de Arca, suele llevar por título “Renovación clave fiscal”, y solicita: “Nos dirigimos a usted para informarle que, con motivo de la actualización de nuestro sistema, será necesario renovar su clave fiscal. La realización de este trámite será indispensable para garantizar la continuidad y normalidad de las operaciones”.

Algunos usuarios reportaron, además, que en el mail-estafa se les pedía una foto del frente y dorso del DNI y un video selfie de diez segundos de duración, con expresión neutra. Asimismo, la dirección desde la que se enviaba el mensaje era [email protected], un dominio que tampoco corresponde con las vías de comunicación oficial, que suelen finalizar con “@arca.gob.ar”. 

Fuente: X (@ARCA_informa).

En el correo también había un enlace para gestionar el cambio de Clave Fiscal: se trataba de un sitio fraudulento que pedía número de Cuit, clave y otros datos. Esta información luego era usada por los ciberdelincuentes para ingresar al portal oficial de Arca y extraer detalles bancarios y personales de las víctimas: lo que en el mundo digital se conoce como phishing.

A quienes reciban un mail de estas características se les sugiere, como primera medida, observar quién es el remitente del mensaje. Por lo general, las estafas son enviadas por dominios no oficiales, compuestos por letras y números.

Tampoco se aconseja hacer click en enlaces, salvo que se haya solicitado un cambio de contraseña o clave, ni descargar archivos, imágenes o documentos adjuntos que estén dentro de estos mails de origen dudoso.