El engaño de la "encomienda retenida": ARCA advierte sobre una nueva y sofisticada campaña de phishing

La precisión es el arma más peligrosa de los ciberdelincuentes actuales. Ya no se trata de correos genéricos con errores de ortografía; ahora, el anzuelo llega con el logo de ARCA (Agencia de Recaudación y Control Aduanero), el nombre completo de la víctima y su número de DNI. El mensaje es directo y genera urgencia: una supuesta encomienda está retenida en el Correo Central y, para liberarla, es necesario realizar un pago inmediato.

El detalle que "quema" el engaño

A pesar de la puesta en escena, la estafa -conocida técnicamente como phishing- tiene un punto débil: el remitente. El organismo oficial confirmó que estas comunicaciones provienen de direcciones de correo electrónico ajenas a la institución. Los delincuentes suelen utilizar cuentas gratuitas (como Gmail) o dominios que imitan visualmente a los reales, reemplazando, por ejemplo, una "L" minúscula por una "I" mayúscula para confundir al ojo humano.

Dato clave: ARCA fue tajante al respecto: el único canal oficial para notificar operaciones de este tipo es el Domicilio Fiscal Electrónico. El organismo jamás solicita datos personales ni transferencias de dinero a través de un simple e-mail.

El costo de la distracción

Incluso los usuarios más experimentados pueden ser víctimas. El escenario ideal para el estafador es aquel usuario que efectivamente realizó una compra en el exterior y espera un paquete. En un momento de descuido, la víctima puede terminar transfiriendo montos que, en los casos denunciados recientemente, alcanzan los $198.092.

Guía de autodefensa digital

Para evitar que el patrimonio termine en manos de estafadores, los expertos en seguridad y el propio organismo recomiendan seguir estas reglas de oro:

Verificar el remitente: Si la dirección no termina en @arca.gob.ar, desconfíe de inmediato.

No hacer clic en enlaces: Ante cualquier duda, ingrese manualmente a la web oficial del organismo o a su perfil de AFIP/ARCA.

Evitar descargas: Nunca abra archivos adjuntos de correos sospechosos, ya que pueden contener malware.

Cero datos sensibles: No comparta fotos de su DNI ni información de tarjetas de crédito por estas vías.