Alerta de phishing en Argentina: si recibís un mail en nombre de AFIP o ARCA que te solicita abonar deudas, se trata de una estafa

La Agencia de Recaudación y Control Aduanero (ARCA) ya había alertado por estafas virtuales en un comunicado oficial a principios de marzo, pero, en las últimas semanas, miles de contribuyentes fueron blanco repetido de una nueva oleada. ¿Cómo son estas estafas y qué tener en cuenta para no caer?

La Administración Federal de Ingresos Públicos (AFIP) dejó de existir en octubre del 2024 como parte de la reestructuración administrativa de la gestión de Javier Milei. Sin embargo, muchos usuarios estuvieron recibiendo correos electrónicos con direcciones que aluden a esta institución, como parte de una campaña de estafa elaborada y que desorienta a los ciudadanos. Después de todo, el mismo sitio oficial aún se llama https://www.afip.gob.ar.

Estos correos que simulan ser notificaciones de ARCA reclaman el pago de deudas impositivas originadas en una supuesta fiscalización, u obtener claves fiscales y otros datos vulnerables. Este método de hacerse pasar por instituciones oficiales se conoce como phishing o suplantación de identidad.


Cómo son las estafas que circulan

ARCA compartió algunas capturas que delatan la estafa: algunos elementos apócrifos que se identificaron son nombres inventados, dominios falsos y montos arbitrarios (y elevados). Las direcciones que se utilizaron fueron a menudo:

  • noreply808@afip.gob.ar
  • afipdigital@arca.gob.ar
  • afipdigital@afip.gob.ar
  • También se detectaron correos con otros dominios falsos como "arc4", “afip” o "arrca", o desde cuentas genéricas (@gmail.com, @outlook.com).

Estas maniobras pueden derivar en el robo de datos, accesos no autorizados o, incluso, infección de dispositivos con malware.

También advierten, desde el organismo, que recibieron denuncias de llamadas telefónicas que simulan ofrecer servicios (como un cambio de obra social), para lo que solicitan la clave fiscal, a la vez que mensajes de WhatsApp y redes sociales que copian el logo y nombre.

@ARCA_informa es la cuenta oficial de X del organismo. En estos casos debés siempre chequear que incluya la insignia de verificación.

Qué tener en cuenta para no caer en estafas

En primer lugar, ARCA no comunica de asuntos importantes a través de correos electrónicos, mensajes de texto o a través de WhatsApp, ni llamadas. Este tipo de información, como lo es intimar sobre deudas tributarias, solicitar actualización de datos personales o informar sobre situaciones judiciales, se hace exclusivamente a través del domicilio fiscal electrónico.

La clave fiscal es personal, privada e intransferible. No debe compartirse con nadie. Si recibís un correo sospechoso con estas características, podés reportarlo a phishing@arca.gob.ar, que está recopilando información sobre estas estafas y tomando acciones al respecto.

Además, siempre que recibas comunicaciones a través de estos medios no oficiales que incluyan mención a la ex AFIP, no son válidas, ya que su denominación actual es ARCA. Si detectás alguna de estas irregularidades, no visites los enlaces que incorporen, ni tampoco descargues ningún archivo adjunto. Lo mejor es eliminar el mensaje.

Por último, verificá siempre que el sitio contenga “https://” en su URL y candado cerrado. Preferiblemente, usá la autenticación de dos factores y mantené tu antivirus actualizado.

Ver todos los comentarios en https://www.xataka.com.ar

VER 0 Comentario

Portada de Xataka Argentina