El mail que no hay que abrir: simula ser de AFIP/ARCA y puede vaciar tu homebanking

ARGENTINA (Redacción Voces Críticas) Una nueva campaña de phishing está llegando a bandejas de entrada en todo el país: correos que aparentan ser de AFIP/ARCA con el asunto “revisión pendiente” o “multa registrada”. El objetivo es que el usuario haga clic apurado y termine instalando malware que roba credenciales bancarias.

El mensaje copia logos y lenguaje institucional. Al presionar “ver documento”, la víctima es derivada a una web trucha que descarga un .zip con un archivo .vbs (script de Visual Basic). Si se ejecuta, se instala Grandoreiro, un troyano que captura teclas, manipula ventanas, bloquea accesos y roba usuarios y contraseñas de homebanking, mails y navegadores.

ARCA recordó que no notifica multas por e-mail con adjuntos ejecutables ni enlaces sospechosos y pidió no abrir ni responder estos correos. Si te llegó uno, reenviálo a [email protected] para su análisis y luego eliminálo.

Cómo detectarlo (y evitar caer)

• Mirá el remitente: dominios raros o mezclas (p. ej. “@afip.com”) son alarma.
• No descargues .zip, .exe, .vbs ni “visores” desde correos no solicitados.
• Desconfiá de amenazas de bloqueo, plazos “en 24 h” o montos genéricos.
• Escribí la dirección oficial en el navegador: no entres por enlaces del mail.
• Actualizá antivirus y activá filtros antiphishing del navegador.

Qué hacer si hiciste clic o ejecutaste el archivo

1. Desconectá la PC/Notebook de internet.
2. Cambiá cuanto antes tus contraseñas (desde otro dispositivo seguro).
3. Avisá a tu banco y bloqueá accesos y tarjetas asociadas.
4. Escaneá el equipo con antivirus actualizado o formateá si es necesario.
5. Denunciá el hecho.

Dónde denunciar ciberdelitos

• UFECI (MPF nacional): Sarmiento 663, 6º piso (CABA) | (011) 5071-0044 | [email protected]
• UFEDyCI (CABA): 0800-33-FISCAL (347225) | [email protected]
• División Delitos Tecnológicos – PFA: [email protected]
• AAIP – Datos Personales: [email protected] (si hubo exposición de datos)

Clave: si recibís un correo “oficial” con adjunto o enlace para “ver tu multa”, no hagas clic. Ingresá siempre por los sitios oficiales de ARCA/AFIP escribiendo la dirección a mano. Informa Voces Críticas.