Resumen
La Agencia de Recaudación y Control Aduanero (ARCA) enfrenta una nueva campaña de phishing que utiliza correos electrónicos para suplantar la identidad del organismo. Los mensajes advierten sobre supuestas deudas o fiscalizaciones y buscan inducir a los destinatarios a realizar acciones apresuradas. Para empresarios y PyMEs, verificar el origen de cada comunicación resulta clave para proteger información fiscal y evitar posibles fraudes.
Impacto para las PyMEs
Las pequeñas y medianas empresas son un objetivo especialmente sensible para este tipo de engaños porque suelen recibir comunicaciones vinculadas con obligaciones tributarias, vencimientos, intimaciones y controles. Un correo que menciona una supuesta deuda o una fiscalización puede generar preocupación y llevar a que una persona haga clic en un enlace sin comprobar previamente su autenticidad.
La modalidad denunciada consiste en suplantar la identidad de ARCA mediante mensajes que aparentan ser oficiales. El objetivo del phishing es captar la atención del receptor y conducirlo hacia una acción que puede comprometer sus datos o la seguridad de sus dispositivos. La advertencia resulta relevante tanto para los titulares de las empresas como para quienes administran la contabilidad, las finanzas o la gestión tributaria.
Una señal de alerta es que el mensaje solicite una respuesta inmediata, anuncie consecuencias urgentes o presente información que no pueda verificarse por canales oficiales. También debe observarse con cautela cualquier correo que incluya enlaces, archivos adjuntos o pedidos de datos. La existencia de un logotipo, un lenguaje formal o referencias a trámites fiscales no garantiza que la comunicación sea legítima.
Qué hacer ahora
Ante la recepción de un correo sospechoso, la recomendación principal es no hacer clic en los enlaces ni abrir archivos adjuntos antes de validar su procedencia. Tampoco deben enviarse claves, datos personales, información bancaria o credenciales de acceso mediante una respuesta al mensaje.
- Revisar cuidadosamente la dirección del remitente y el contenido del correo.
- No ingresar a los servicios fiscales desde enlaces incluidos en mensajes inesperados.
- Acceder a los canales oficiales de ARCA escribiendo la dirección correspondiente de forma manual o utilizando accesos previamente guardados.
- Consultar por vías oficiales si existe realmente una deuda, intimación o fiscalización.
- Conservar el correo, sus datos y cualquier archivo recibido como evidencia.
- Denunciar el intento de fraude a través de los mecanismos oficiales disponibles.
Si una persona ya ingresó información o interactuó con el mensaje, debe actuar con rapidez: cambiar las credenciales comprometidas desde un acceso seguro, informar la situación a los responsables internos y revisar posibles movimientos o accesos no autorizados. En una empresa, también es conveniente comunicar el incidente al estudio contable o al área encargada de la administración tributaria.
Consejo RadarPyME
Las PyMEs deberían establecer un procedimiento interno para gestionar comunicaciones de organismos públicos. La regla puede ser simple: ningún correo urgente se considera válido sin una verificación independiente. Antes de actuar, conviene consultar al responsable contable, ingresar directamente al portal oficial y confirmar si existe una notificación pendiente.
También es importante capacitar periódicamente al personal que recibe o administra mensajes vinculados con impuestos y trámites. Una breve guía interna puede indicar qué datos nunca deben compartirse por correo, cómo identificar remitentes dudosos y a quién informar un intento de phishing.
La prevención no depende únicamente de la tecnología. Mantener criterios de verificación, evitar respuestas impulsivas y documentar los incidentes permite reducir riesgos operativos y proteger la información de la empresa. Frente a una comunicación que invoque a ARCA y anuncie supuestas deudas o fiscalizaciones, la prudencia debe ser el primer filtro.
Fuente: El Economista
Nota original:
Ver noticia original