⌚ Tiempo de lectura: 1:40 min.
Los intentos de phishing que utilizan la identidad de organismos públicos vuelven a poner en alerta a contribuyentes y empresas. Una de las modalidades detectadas consiste en el envío de correos electrónicos que aparentan provenir de ARCA, con mensajes diseñados para generar preocupación y provocar una reacción inmediata.
El mecanismo suele repetirse: una supuesta deuda impositiva, una fiscalización pendiente o una irregularidad en la situación fiscal. Luego aparece el elemento clave de la maniobra: un enlace que invita a resolver el problema rápidamente.
Y ahí está el principal riesgo.
Hay un dato fundamental que cualquier contribuyente debería conocer: ARCA no solicita pagos, claves ni información personal a través del correo electrónico.
Tampoco comunica por esa vía situaciones judiciales ni exige cancelar inmediatamente una deuda.
La información vinculada con la situación fiscal del contribuyente debe verificarse dentro del Domicilio Fiscal Electrónico, ingresando con CUIT o CUIL y Clave Fiscal desde los canales oficiales.
Un correo puede informar que existe una nueva comunicación disponible, pero el contenido de la notificación se consulta dentro del sistema, no mediante enlaces que soliciten información sensible.
Para mejorar la seguridad digital, existen elementos que permiten reconocer rápidamente una posible maniobra fraudulenta:
Solicita claves o datos personales.
Exige realizar un pago con urgencia.
Incluye enlaces que llevan a páginas externas.
Adjunta archivos inesperados.
Utiliza una dirección de remitente sospechosa.
Contacta por WhatsApp, redes sociales o teléfono solicitando transferencias o información sensible.
Se presenta actualmente como una comunicación oficial de la AFIP.
Este último punto también resulta importante: AFIP fue reemplazada por ARCA, por lo que una comunicación reciente presentada bajo la antigua denominación debería generar desconfianza.
Frente a un mensaje sospechoso, la recomendación es simple: no responder, no hacer clic y no descargar archivos adjuntos.
Si existe una duda real sobre impuestos, deuda o fiscalizaciones, conviene cerrar el correo e ingresar de manera independiente al sitio oficial para consultar el Domicilio Fiscal Electrónico.
Esta práctica resulta especialmente relevante para la ciberseguridad para empresas, porque una cuenta comprometida puede exponer información tributaria, bancaria y comercial.
También es recomendable no compartir la Clave Fiscal, utilizar contraseñas robustas, modificarlas periódicamente y evitar operaciones sensibles conectado a redes WiFi públicas.
El fraude fiscal online puede utilizar diferentes canales. Un supuesto representante que solicita datos mediante WhatsApp, una llamada que exige una transferencia urgente o un mensaje privado en redes sociales también deben considerarse señales de riesgo.
La clave es evitar actuar bajo presión.
Ante cualquier comunicación inesperada, verificar primero y responder después puede marcar la diferencia entre detectar un intento de engaño o convertirse en víctima.
Los correos fraudulentos pueden denunciarse reenviando el mensaje completo a [email protected].
