Advertencia sobre correos fraudulentos de ARCA: una estafa que roba información y dinero

Alerta de correos falsificados sobre encomiendas internacionales

Este martes, una usuaria de X reportó haber recibido un correo electrónico que parecía ser enviado por la Agencia de Recaudación y Control Aduanero (ARCA), donde se le informaba acerca de una encomienda internacional que estaba retenida a su nombre. La afectada expresó: «Me mandaron un mail de ARCA diciendo que tengo una encomienda internacional con mi número de documento. ¡No compré nada yo!». En respuesta, ARCA aclaró que se trataba de una estafa.

Desde su cuenta oficial en X, la agencia confirmó la falsedad del mensaje: «Te informamos que se trata de un mail apócrifo. ARCA no envía correos solicitando pagos ni datos personales». Este tipo de maniobras, conocidas como phishing, han incrementado su presencia en los últimos meses y su objetivo es recolectar información sensible bajo la apariencia de comunicaciones legítimas del gobierno.

Mecanismo de la estafa

La táctica utilizada por los estafadores es simple pero efectiva. Envían correos que imitan con precisión la identidad visual de ARCA, incluyendo su logotipo, colores institucionales y detalles de contacto, con el fin de dar una apariencia de legitimidad. El texto del correo fraudulentamente informa que «la encomienda asociada al DNI se encuentra pendiente de regularización de aranceles aduaneros para continuar con su liberación operativa».

• El mensaje detalla un monto total a pagar de $198.092, desglosado en:
  • Derechos de importación: $124.848
  • Tasa de estadística: $27.424
  • IVA sobre importación: $26.218
  • Otros recargos por almacenamiento y gestión: $19.602

El mensaje también incluye una instrucción peligrosa, pidiendo al destinatario que envíe una fotografía o captura de su DNI, asegurando que toda la información personal debe estar visible, excepto el número de trámite, que debe ser ocultado por motivos de seguridad. Además, establece un plazo de tres días hábiles para comenzar la regularización, concluyendo con una aclaración que busca generar confianza: «Solo comparta el frente de su DNI en respuesta a este correo».

Doble trampa en el engaño

Esta maniobra combina una solicitud de pago y la entrega de información personal, creando así dos peligros: la extracción de dinero y la obtención de datos que pueden ser utilizados para cometer fraudes de identidad o estafas futuras.

Identificando el fraude

El correo fraudulento se elabora con un diseño convincente, que incluye el logo de ARCA y menciona el número de DNI del destinatario, dato que los estafadores podrían haber obtenido de bases de datos filtradas. También utiliza la urgencia como forma de presión, estableciendo un plazo de tres días y advirtiendo sobre la «liberación operativa» de la encomienda, lo que busca provocar ansiedad en el receptor y que actúe sin verificar la autenticidad del mensaje.

A pesar de lo convincente que puede parecer, existen señales que ayudan a identificarlo como falso. ARCA ha advertido previamente que los correos apócrifos provienen de direcciones que no son del dominio oficial del Estado, y el remitente de respuesta en esos correos no corresponde a una casilla institucional legítima. Verificar el dominio desde el que se recibe el correo es el primer paso para detectar este tipo de estafa.

Recomendaciones ante la recepción de correos sospechosos

ARCA ha establecido pautas claras: no responder, no hacer clic en enlaces ni descargar archivos adjuntos. «Todas las comunicaciones las podés encontrar en tu Domicilio Fiscal Electrónico», añadieron desde la agencia en su respuesta pública en X.

Adicionalmente, ARCA ha habilitado un canal específico para que quienes reciban estos mensajes puedan reportarlos. Si se sospecha sobre el origen o contenido de un correo que solicita información personal o el acceso a sitios web poco confiables, se puede reenviar a phishing@arca.gob.ar para su análisis posterior. Esto permite al área técnica del organismo examinar la estructura del correo y tomar las medidas necesarias.

Prevenciones a tener en cuenta

ARCA reitera la misma regla básica en cada caso: el organismo nunca solicita pagos, datos personales ni descargas de archivos por correo electrónico. Cualquier mensaje que requiera alguna de estas acciones, sin importar cuán oficial parezca, debe considerarse sospechoso. En este caso en particular, la solicitud de la fotografía del DNI es un signo revelador, ya que ninguna gestión aduanera legítima requiere que el contribuyente envíe tal documento como respuesta a un correo. Esta solicitud es una clara señal de que el mensaje no se origina en ARCA.