Nicolás
FRENTE A FRENTE.-En los últimos días se encendieron las alarmas entre los usuarios que realizan compras en el exterior a través de plataformas como Temu, Shein o AliExpress. Una masiva ola de intentos de phishing (suplantación de identidad digital) circula por correo electrónico fingiendo ser una comunicación oficial de la Agencia de Recaudación y Control Aduanero (ARCA).
El modus operandi aprovecha la gran cantidad de encomiendas internacionales que ingresan al país para generar pánico en la víctima. Los correos falsos llegan bajo el asunto "Notificación de aranceles aduaneros pendientes" e incluyen un cuadro detallado que simula una liquidación oficial, donde inventan cobros por "Derechos de importación", "Tasa de estadística", "IVA" y "Gastos de almacenamiento", exigiendo sumas que en muchos casos superan los $200.000 para "desbloquear" la entrega del paquete.
Junto a la falsa liquidación, el e-mail incluye un botón o enlace para realizar el "pago inmediato". Al hacer clic, la persona es redirigida a una web clonada que captura las claves bancarias, números de tarjeta de crédito o credenciales personales, o bien cobra transferencias hacia cuentas fantasmas.
Desde el ámbito de la ciberseguridad y las autoridades se reitera de forma categórica:
ARCA NUNCA exige pagos directos ni transferencias por e-mail: El organismo no envía comprobantes de cobro ni enlaces de pago mediante correos electrónicos directos.
Canal exclusivo: Cualquier notificación o trámite pendiente sobre tributos aduaneros se consulta e informa de manera segura y únicamente a través del Domicilio Fiscal Electrónico, ingresando con CUIT y Clave Fiscal en el sitio oficial arca.gob.ar.
Trámites en courier o Correo: La gestión y pago de tasas para compras internacionales se realiza directamente en el sistema Puerta a Puerta del Correo Argentino o a través de la empresa de correo privado (courier) contratada al momento de la compra.
Verificar el remitente: Comprobar la casilla desde donde envían el correo. Las cuentas oficiales jamás utilizan dominios genéricos (como Gmail, Hotmail u Outlook) ni direcciones sospechosas que no terminen estrictamente en @arca.gob.ar.
No hacer clic en enlaces ni descargar adjuntos: Ante la duda, jamás ingresar a los links adjuntos en el cuerpo del e-mail.
Denunciar: En caso de recibir este tipo de notificaciones, se recomienda reenviar el correo a la casilla oficial de ciberseguridad: [email protected].
