ARCA alertó por un mail falso que pide datos y dinero por encomiendas - Informe Digital
El correo simula un trámite aduanero y exige DNI y pago. El organismo advirtió que es phishing y no responde a canales oficiales.
Una usuaria de X denunció que recibió un correo supuestamente enviado por la Agencia de Recaudación y Control Aduanero (ARCA) en el que le avisaban que tenía una encomienda internacional retenida a su nombre. La respuesta del organismo fue inmediata: se trata de una estafa que busca robar datos personales y dinero.
ARCA confirmó desde su cuenta oficial en X que el mensaje es falso. Te informamos que se trata de un mail apócrifo. ARCA no envía correos solicitando pagos ni datos personales, respondió el organismo. El caso volvió a poner en foco una modalidad que se repite con frecuencia: el phishing, una maniobra que imita comunicaciones oficiales para engañar a los usuarios.
El mecanismo es simple pero efectivo. Los estafadores replican la identidad visual de ARCA logotipo, colores institucionales y hasta datos de contacto para darle apariencia de legitimidad al correo y empujar al destinatario a actuar sin verificarlo.
El texto fraudulento sostiene que la encomienda asociada al DNI se encuentra pendiente de regularización de aranceles aduaneros para continuar con su liberación operativa. En un ejemplo al que accedió Infobae, el supuesto trámite exige un pago total de $198.092, dividido en cuatro conceptos: derechos de importación ($124.848), tasa de estadística ($27.424), IVA sobre importación ($26.218) y otros recargos por almacenamiento y gestión ($19.602).
La trampa más delicada aparece después: el correo pide adjuntar una fotografía o captura del DNI, con todos los datos visibles salvo el número de trámite. También fija un plazo de tres días hábiles para regularizar la situación y remata con una frase pensada para bajar defensas: Solo comparta el frente de su DNI en respuesta a este correo.
La combinación de un cobro y la entrega de documentación personal configura una doble estafa: por un lado, la extracción de dinero; por el otro, la obtención de datos que pueden usarse para suplantar identidades o abrir nuevas maniobras fraudulentas.
Por qué es fácil caer
El correo está diseñado para resultar convincente. Usa el formato institucional de ARCA, incluye el número de DNI del destinatario un dato que puede surgir de filtraciones de bases de datos y apela a la urgencia con un plazo corto y la amenaza de que la encomienda no será liberada si no se paga.
Pero hay señales claras para detectarlo. Según recordó el organismo, los correos apócrifos provienen de direcciones que no pertenecen a un dominio oficial del Estado y el remitente de respuesta tampoco coincide con una casilla institucional legítima. Revisar ese dato es el primer paso para desenmascarar la estafa.
Qué hacer si llega ese correo
ARCA fue tajante: no hay que responder, no hay que hacer click en enlaces y no hay que descargar archivos adjuntos. Todas las comunicaciones podés encontrarlas en tu Domicilio Fiscal Electrónico, precisó el organismo en su respuesta pública en X.
Además, habilitó un canal específico para reportar estos mensajes. Ante cualquier sospecha sobre el origen o contenido de un correo electrónico en el que piden información personal o acceder a un sitio web poco confiable, el email puede ser reenviado a la casilla phishing@arca.gob.ar para su posterior análisis, indicó la agencia. Ese reenvío permite que el área técnica revise la estructura del correo, identifique los servidores de origen y tome las medidas correspondientes.
Un recordatorio para tener siempre a mano
La regla de oro que ARCA repite ante cada caso es la misma: el organismo nunca solicita pagos, datos personales ni la descarga de archivos por correo electrónico. Cualquier mensaje que pida alguna de esas acciones, por más oficial que parezca, debe considerarse sospechoso.
En este caso, el dato más revelador es la solicitud del DNI. Ninguna gestión aduanera legítima requiere que el contribuyente envíe una fotografía de su documento como respuesta a un correo. Ese pedido, por sí solo, alcanza para confirmar que el mensaje no proviene de ARCA.
