Lectores de nuestra redacción advirtieron sobre una nueva modalidad de phishing que suplanta la identidad de la Agencia de Recaudación y Control Aduanero (ARCA).
Solicitan el pago de falsos impuestos aduaneros y el envío de fotos del DNI.
En los últimos días, diversos lectores se han puesto en contacto con la redacción de este medio para alertar sobre la llegada de correos electrónicos sospechosos a sus bandejas de entrada. Los mensajes imitan el formato oficial de ARCA (Agencia de
Recaudación y Control Aduanero) e informan sobre la retención de una supuesta «Encomienda Internacional», exigiendo un pago urgente para su «liberación operativa».
Se trata de un intento de estafa digital (phishing) diseñado para engañar a los ciudadanos, robar información personal confidencial (como fotos del DNI) y cobrar montos fraudulentos en concepto de aranceles falsos.
¿Cómo opera esta estafa?
El email de la maniobra delictiva presenta las siguientes características y «banderas rojas» (red flags):
Remitente falso e inconsistente:
A pesar de usar el logo y membrete de ARCA, la dirección real desde la que se envía el mensaje es totalmente ajena al organismo oficial (por ejemplo: [email protected] o servidores no gubernamentales como mail2tor.co). Ninguna comunicación oficial de ARCA se realiza desde cuentas de correo de dominios privados o gratuitos.
Liquidación de montos falsos:
El correo incluye una tabla detallada con supuestos conceptos a pagar —Derechos de importación, Tasa de estadística, IVA sobre importación y gastos de almacenamiento— solicitando sumas que superan los $248.000.
Solicitud de datos sensibles y DNI:
Piden al destinatario adjuntar una fotografía o captura de su DNI para continuar con el trámite. Este requerimiento busca validar la identidad de la víctima para cometer fraudes o abrir cuentas a su nombre de manera ilegal.
Urgencia y manipulación psicológica:
El mensaje otorga un plazo arbitrario de 3 días hábiles para «regularizar» la situación, generando pánico en la víctima para que actúe de manera precipitada sin verificar la autenticidad del correo.
Claves para identificar el fraude y no caer en la trampa.
Para evitar ser víctima de este o cualquier otro tipo de ciberdelito, es fundamental tener en cuenta las siguientes recomendaciones:
Verificar la dirección de correo del remitente: Asegúrese de que el dominio final sea estrictamente .gob.ar u oficial de los canales del Estado.
ARCA / AFIP no solicita pagos directos vía correo no verificado: Las liquidaciones aduaneras o notificaciones oficiales se canalizan a través del Domicilio Fiscal Electrónico (DFE) ingresando con clave fiscal en el sitio web oficial, nunca a través de enlaces directos o adjuntos en emails no solicitados.
Nunca envíe fotos ni copias de su DNI: Los organismos oficiales no le requerirán fotos de su documento adjuntas por email no encriptado.
No abra enlaces ni descargue archivos adjuntos: Si recibe un correo dudoso, no interactúe con los botones ni proporcione información sensible.
Revise el estado real de sus encomiendas: Si efectivamente está esperando un paquete del exterior, verifique el seguimiento únicamente en el portal oficial del servicio postal correspondiente (como Correo Argentino – Puerta a Puerta) o la empresa de courier contratada.
Si recibió este mensaje, ignórelo y márquelo como Spam o Correo no deseado. Comparta esta alerta con sus allegados y adultos mayores para evitar que más personas caigan en la trampa.
Redacción: Nova Comunicaciones.
