Phishing con la imagen de ARCA: piden hasta $200.000 y una foto del DNI por una encomienda falsa

Una campaña de phishing utiliza la imagen del organismo para engañar a contribuyentes, reclamar un supuesto pago por una encomienda internacional y obtener documentación personal. Cómo reconocer la maniobra y qué hacer si ya se compartieron datos.

La Agencia de Recaudación y Control Aduanero (ARCA) advirtió por una nueva modalidad de estafa que busca engañar a contribuyentes mediante correos electrónicos que aparentan ser comunicaciones oficiales del organismo. La maniobra, típica de las campañas de phishing, combina el robo de dinero con la obtención de datos sensibles, lo que eleva el nivel de exposición de quienes caigan en la trampa.

El mensaje fraudulento plantea que una encomienda internacional quedó retenida en la Aduana y que es necesario realizar un pago para poder liberarla. Para darle mayor verosimilitud al engaño, el correo incluye un pedido de hasta $200.000 en concepto de arancel. Pero el golpe no termina ahí: también solicita una fotografía del DNI, tanto del frente como del dorso, bajo el supuesto objetivo de verificar la identidad del destinatario.

La estrategia reúne varias características habituales de las campañas de phishing. Por un lado, el uso de una identidad visual similar a la de un organismo oficial, con logos y formatos que imitan las comunicaciones reales. Por otro, enlaces que conducen a páginas falsas que replican el aspecto de un sitio gubernamental. Y, finalmente, mensajes cargados de urgencia, diseñados para que la víctima actúe con rapidez sin tiempo para detectar los indicios del fraude.

El engaño comienza con la llegada de un correo apócrifo que utiliza elementos gráficos similares a los de ARCA. En el mensaje se informa que una supuesta encomienda internacional se encuentra retenida y que el destinatario debe abonar un arancel para recibirla. A través de un enlace incluido en el correo, la víctima es dirigida a un sitio web que imita la apariencia de una página oficial, donde pueden aparecer formularios destinados a recopilar datos personales y un pedido de pago.

Ante esta situación, desde el organismo recomiendan extremar los recaudos: no responder a estos correos, no hacer clic en los enlaces, no completar formularios y, en ningún caso, compartir imágenes del DNI ni abonar montos. Quienes ya hayan compartido información personal, se les aconseja denunciar el hecho ante las autoridades y monitorear posibles usos indebidos de los datos.