La Agencia de Recaudación y Control Aduanero (ARCA) advirtió sobre la circulación de correos electrónicos falsos que utilizan el nombre del organismo para intentar obtener datos personales, claves o dinero de los contribuyentes.
La modalidad consiste en el envío de mensajes que aparentan ser comunicaciones oficiales y que pueden hacer referencia a supuestas deudas impositivas, fiscalizaciones o problemas con la situación fiscal. El objetivo es generar preocupación o urgencia para que la persona ingrese a un enlace incluido en el correo.
Una de las principales señales para identificar el engaño es que ARCA no solicita la Clave Fiscal por correo electrónico, teléfono, redes sociales, WhatsApp ni otros servicios de mensajería. El organismo establece además que esa clave es personal, privada e intransferible.
Para comprobar si existe realmente una comunicación vinculada con la situación fiscal, la recomendación es ingresar directamente al sitio oficial del organismo y consultar el Domicilio Fiscal Electrónico. Ese servicio funciona como una casilla privada y segura para las comunicaciones entre ARCA y cada contribuyente.
Los correos electrónicos pueden utilizarse para alertar que existe una nueva comunicación disponible, pero la notificación debe ser consultada dentro del Domicilio Fiscal Electrónico. Por eso, ante un mensaje sospechoso, se recomienda evitar ingresar desde los enlaces recibidos y acceder directamente al sitio oficial.
También deben generar sospechas los mensajes actuales que se presentan como comunicaciones de la AFIP, organismo que fue reemplazado por ARCA. Otras señales de alerta son las solicitudes urgentes de pagos, los pedidos de información bancaria o personal y las direcciones de remitentes dudosas.
Ante un correo sospechoso, la recomendación es no responder, no abrir enlaces ni descargar archivos adjuntos. ARCA cuenta además con un mecanismo oficial para reportar posibles casos de fraude digital vinculados con el organismo.
La advertencia cobra especial importancia ante el crecimiento de las maniobras de phishing, que recurren a la identidad de organismos públicos para darle apariencia de legitimidad al engaño. Frente a cualquier duda, la vía más segura es ingresar por cuenta propia a los canales oficiales y evitar proporcionar datos sensibles a partir de mensajes recibidos. n