Un correo electrónico que aparenta ser de ARCA informa sobre una supuesta deuda aduanera y exige el pago de más de $248.000. El mensaje también solicita una fotografía del DNI. Se trata de phishing, una modalidad de fraude digital.
Una nueva modalidad de estafa comenzó a circular en Mendoza a través de correos electrónicos que suplantan la identidad de ARCA (Agencia de Recaudación y Control Aduanero). El mensaje asegura que existe una encomienda internacional pendiente de liberación y reclama el pago de una suma de dinero en concepto de aranceles aduaneros.
El caso puede resultar especialmente creíble porque el correo incluye nombre completo de la persona, CUIL y un supuesto detalle de los conceptos a pagar. Sin embargo, detrás de esa apariencia oficial hay varias señales que permiten detectar que se trata de un intento de fraude.
El mensaje lleva como asunto “Notificación de aranceles aduaneros pendientes” y comunica que una supuesta encomienda asociada al destinatario se encuentra retenida hasta que se regularicen los aranceles.
En el correo se detalla un supuesto importe de $248.104, dividido de la siguiente manera:
- Derechos de importación: $144.860.
- Tasa de estadística: $47.424.
- IVA sobre importación: $26.218.
- Otros recargos por almacenamiento y gestión: $29.602.
El mensaje también establece un plazo de tres días hábiles para iniciar la supuesta regularización.
Pero el pedido más delicado aparece entre las instrucciones: se solicita al destinatario una fotografía o captura de su DNI, con todos sus datos personales visibles.
Una de las principales señales de alerta aparece al revisar los datos reales del correo. Aunque el mensaje utiliza el nombre “ARCA” y una estética similar a la del organismo, el remitente que figura en la bandeja de entrada es una dirección que no pertenece a ARCA.
Además, la dirección indicada para responder tampoco corresponde al dominio oficial del organismo. Este es uno de los mecanismos habituales del phishing, una modalidad de fraude digital mediante la cual los delincuentes se hacen pasar por organismos, empresas o servicios conocidos para conseguir información personal, credenciales o dinero.
ARCA advirtió sobre los correos falsos
Desde ARCA explican que las comunicaciones oficiales pueden consultarse mediante el Domicilio Fiscal Electrónico y la aplicación oficial del organismo. Además, recomiendan no ingresar al sitio de ARCA a través de enlaces recibidos por correo electrónico y remarcan que el organismo no solicita claves fiscales ni información personal por email.
La agencia también recomienda prestar atención a la dirección exacta del remitente, la ortografía, el tono del mensaje y los enlaces incluidos, ya que son elementos que pueden revelar un intento de phishing.
Esto no significa que todas las comunicaciones relacionadas con encomiendas internacionales sean falsas. Los envíos del exterior pueden estar sujetos a tributos, pero los procedimientos deben realizarse a través de los canales oficiales correspondientes. ARCA detalla en su sitio los distintos mecanismos para envíos internacionales y sus trámites.
Qué hacer si recibís un correo como este
Ante un mensaje que reclame dinero o información personal en nombre de ARCA, lo recomendable es:
- No pagar. No realizar transferencias ni ingresar datos de tarjetas o cuentas bancarias desde enlaces incluidos en el correo.
- No enviar el DNI. Una fotografía del documento contiene información sensible que puede ser utilizada para otros fraudes o intentos de suplantación de identidad.
- No hacer clic en los enlaces. Si se necesita consultar una gestión, hay que ingresar manualmente al sitio oficial de ARCA, en lugar de utilizar los links recibidos.
- No responder el mensaje. La respuesta puede confirmar que la dirección de correo está activa.
- Verificar la situación por los canales oficiales. Si realmente se espera una compra del exterior, la existencia del envío debe comprobarse mediante el operador postal o courier correspondiente y los sistemas oficiales.
- Reportar el correo. ARCA dispone de la dirección phishing@arca.gob.ar para recibir reportes de mensajes fraudulentos que involucren al organismo.
- También es aconsejable conservar el correo original y las capturas como evidencia, especialmente si se llegó a proporcionar información o realizar algún pago.