Me quisieron estafar haciéndose pasar por AFIP: así lo detecté y cómo actué
Pero después del primer impacto respiré hondo y me dije: “Pará, no hagas clic en nada”.
Y ese fue el primer gran acierto.
No abrí ningún botón, ni descargué archivos, ni seguí enlaces. En cambio, me tomé un minuto para mirar con atención el remitente y pasar el mouse sobre los links del mensaje. Ahí fue cuando saltaron las alarmas de verdad: las direcciones eran rarísimas, nada que ver con un dominio oficial.
Un poco de investigación
Lo siguiente que hice fue buscar en internet si había otras personas recibiendo correos falsos similares. En menos de cinco minutos encontré varios artículos y comentarios confirmando que estas estafas están circulando desde principios de año, y que incluso hay momentos del año donde se intensifican.
Consulté y denuncié
Para quedarme tranquila, decidí contactar directamente con el ARCA (ex AFIP) a través de su sitio web oficial. Te dejo el enlace por si te llega a pasar algo parecido:
👉 https://www.afip.gob.ar/seguridad/consejos-de-seguridad/phishing/resguardo-de-la-seguridad.asp
👉 https://servicioscf.afip.gob.ar/publico/crmcit/consulta.aspx
Desde ahí podés consultar si una notificación es legítima y también denunciar intentos de phishing.
Hice ambas cosas. A las pocas horas, me respondieron confirmando que el correo era falso y compartieron una serie de consejos muy útiles que vale la pena tener presentes:
Consejos oficiales de seguridad del ARCA
- El organismo nunca usa el correo electrónico para pedir pagos, datos personales o informar sobre situaciones judiciales.
- Todas las comunicaciones oficiales se hacen a través del domicilio fiscal electrónico.
- La clave fiscal es personal e intransferible. No la compartas con nadie.
- El ARCA no envía correos electrónicos directos, no se comunica por WhatsApp, y no solicita pagos por redes o teléfono.
- Si recibís un correo sospechoso, podés reportarlo a phishing@arca.gob.ar.
- En el sitio de ARCA podés denunciar posibles casos de fraude digital y también verificar si una persona que se presenta como agente realmente pertenece al organismo.
En resumen
El ARCA (ex AFIP) nunca te va a mandar multas al correo ni te va a pedir que hagas pagos por fuera del domicilio fiscal electrónico.
Si te llega un mail así, no entres en pánico, no hagas clic en nada y hacé las denuncias correspondientes.
Y un último paso que recomiendo
📩 En Gmail, marcá el correo como phishing. Eso ayuda a que otros usuarios también estén protegidos.
Por ejemplo, en la pantalla figura como:
A veces estos intentos de estafa parecen muy convincentes, pero con un poco de calma y atención se pueden detectar.
Ojalá este post te sirva para estar alerta y, sobre todo, para no caer en la trampa.
