Te llega un mail de ARCA con tu nombre, tu CUIT y una amenaza: respirá, no clickees nada

Mirá qué ingeniosa la gente del delito digital: agarran un sello oficial, le copian los colores, le meten tu nombre y tu CUIT reales, y te mandan un mail amenazándote con que te van a cortar la clave fiscal. Es como recibir una factura de luz escrita en mandarín, con tu dirección exacta y el logo de la empresa, pero escrita por un señor en un cyber de Flores. La Agencia de Recaudación y Control Aduanero salió a advertir que hay una campaña de phishing circulando con estas características, y conviene tener los ojos bien abiertos antes de abrir cualquier cosa.

El correo más es uno con el asunto "Inconsistencias detectadas en su CUIT, regularización requerida" (sí, ese tipo de título que te hace saltar el corazón). Según el material que estuvo circulando, el mensaje te avisa que hay diferencias entre comprobantes emitidos e ingresos declarados, te da diez días hábiles para resolver el quilombo y te amenaza con restringir tu clave fiscal o revisarte la categoría del Monotributo. Como si eso fuera poco, te tiran un enlace para que vos mismo te el problema. Y ahí, amigos, es donde empieza el verdadero quilombo.

La trampa está en el enlace (y en el apuro)

Porque ese link no va a la página del organismo, sino a un clon hecho con las mejores intenciones del mundo: robarte la clave fiscal, los datos de la tarjeta, las contraseñas del banco. La estrategia es simple y efectiva, como pedirle a alguien que cruce la calle corriendo y mirar para otro lado. Generan urgencia para que vos actúes sin verificar de dónde viene el mensaje, y cuando querés acordar ya estás susurrándole tu CBU al vacío.

Una señal clarísima para detectarlos: la dirección del remitente. Los mails truchos vienen desde casillas que no pertenecen al dominio oficial @arca.gob.ar y suelen tener variaciones de letras o caracteres para pasar desapercibidos. Si ves algo como "arca.g0b.ar" o una dirección larguísima que termina en cualquier verdura, no hay mucho que pensar: es fruta. (Dicho esto con todo el cariño del mundo.)

Qué dice ARCA y qué hacer si ya picaste

El organismo salió a aclarar lo que repite hasta el cansancio, pero nunca está de más recordar: ARCA nunca pide pagos ni datos personales por correo electrónico. Si te llega un mail real avisándote de algo nuevo, el contenido siempre hay que chequearlo adentro del Domicilio Fiscal Electrónico, entrando desde la página oficial o desde la app. Tampoco usan WhatsApp, llamadas ni redes sociales para pedirte claves o arreglar supuestas irregularidades. Si alguien te llama diciendo que es de ARCA y te pide la contraseña, colgá y andate a tomar un café, que eso no es de ARCA.

Mi recomendación, sin vueltas: si te llega un mail así, tratalo como tratás a un ex que te escribe de la nada después de tres años: con sospecha, con distancia y sin abrir nada que te pueda arruinar el día. Verificá siempre por los canales oficiales, no le entregues tus datos a nadie que te apure, y si tenés un conocido medio despistado que seguro va a caer, avisale ahora mismo. Más vale un minuto de conversación incómoda que una tarde entera en el banco tratando de explicar que no, que vos no compraste un Smart TV en China.