ARCA alerta: el mail del paquete en aduana busca tu DNI

El 14 de julio, ARCA emitió una nueva alerta sobre un correo falso que circula masivamente: el asunto dice que tenés una encomienda internacional retenida en aduana y que debés pagar aranceles urgentes para liberarla. Lo que no te dice el mensaje es que el dinero que piden importa menos que la otra cosa que reclaman: una foto de tu DNI.

Como abogado del consumidor que lleva años litigando contra el uso indebido de datos personales, te digo directamente: el riesgo real de esta estafa no son los $200.000 que intentan sacarte. El riesgo real es que con una foto de tu documento, hoy se pueden abrir cuentas en fintechs y solicitar préstamos a tu nombre en minutos.

Cómo funciona el engaño paso a paso

El correo llega con logos y colores que imitan la comunicación oficial de ARCA. El mensaje explica que una encomienda proveniente del exterior fue retenida por la Aduana y que para liberarla debés:

1. Hacer clic en un enlace que lleva a un sitio falso (no es arca.gob.ar).
2. Pagar los supuestos aranceles aduaneros (montos que en los reportes del 14 de julio rondan los $200.000).
3. Adjuntar una foto del frente y dorso de tu DNI para “verificar identidad”.

El tercer punto es el que debe disparar todas las alarmas. ARCA no te pide fotos de documentos por correo electrónico. Nunca. Jamás. Bajo ningún concepto.

Esta modalidad es distinta de los correos falsos que alerté en junio, donde el pretexto era una deuda fiscal o una multa. En esa variante pedían que renovaras tu clave fiscal. En esta nueva versión el pretexto es aduanero y el objetivo principal es el documento.

El segundo riesgo: con tu DNI abren créditos a tu nombre

¿Por qué un estafador quiere la foto de tu DNI? Porque el sistema de onboarding digital de muchas fintechs argentinas valida la identidad del usuario con tres elementos: foto del DNI (frente y dorso), selfie en tiempo real y número de teléfono. Si tienen tu DNI y pueden manipular o falsificar la verificación biométrica, pueden crear una cuenta con tu identidad.

Una vez que esa cuenta existe, solicitan préstamos personales instantáneos. En días podés aparecer en la Central de Deudores del BCRA con deudas que jamás contrajiste. Y como expliqué en el artículo sobre cómo salir del Veraz, limpiar esa situación lleva tiempo, energía y conocimiento legal.

El banco o fintech que otorgó ese crédito fraudulento también tiene responsabilidad. Si el sistema de validación fue burlado, la entidad no puede trasladarle ese costo al consumidor inocente. Así lo establece la Ley 24.240, art. 40 sobre responsabilidad solidaria en la cadena de prestación del servicio.

La regla que ARCA nunca rompe

ARCA se comunica con sus contribuyentes exclusivamente a través del Domicilio Fiscal Electrónico (DFE), accesible desde tu cuenta en arca.gob.ar. Eso significa:

• ARCA no te manda correos a tu casilla personal con deudas, multas ni paquetes retenidos.
• ARCA no te pide datos ni documentos por email.
• ARCA no te solicita pagos fuera de sus canales oficiales.

Si recibiste un correo que afirma venir de ARCA y te pide algo, es una estafa. El 100% de las veces.

Qué hacer según tu situación

Si recibiste el mail pero no hiciste nada:

1. No cliques ningún enlace. Marcalo como spam y eliminalo.
2. Reportalo a ARCA a través del formulario oficial en arca.gob.ar.
3. Si creés que otros podrían caer, compartí esta alerta.

Si pagaste el monto solicitado:

1. Contactá inmediatamente a tu banco o billetera virtual para intentar revertir la transferencia.
2. Radicá una denuncia penal en la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI).
3. Guardá capturas de pantalla del correo, el enlace y la transacción como evidencia.

Si enviaste la foto de tu DNI (situación más urgente):

1. Comunicate HOY con los tres burós de crédito principales (Veraz, Nosis, Fidelitas) para activar una alerta de identidad.
2. Revisá la Central de Deudores del BCRA para detectar créditos que no reconocés.
3. Presentá una denuncia ante la Dirección Nacional de Protección de Datos Personales (DNPDP) invocando el art. 14 de la Ley 25.326: derecho de supresión y rectificación.
4. Si ya aparecés con deudas falsas, tenés derecho a iniciar una acción de habeas data (CN art. 43, párr. 3) para exigir la corrección del registro.
5. Consultá tu caso con un abogado especializado antes de que los plazos de prescripción corran en tu contra.

Lo último lo digo con énfasis porque lo vi pasar: la gente espera semanas para actuar y cuando llega al estudio los plazos para algunas acciones urgentes ya se complicaron. La jurisprudencia reciente en vaciamiento de cuentas es clara en que la rapidez del reclamo incide en el resultado.

La base legal que te respalda

Si sos víctima de esta estafa y tus datos personales fueron usados sin consentimiento, el marco jurídico argentino te da herramientas concretas:

• Ley 25.326, arts. 5 y 6: el tratamiento de datos personales requiere consentimiento libre, expreso e informado. Nadie puede usar tu DNI sin que lo hayas autorizado válidamente.
• CN art. 43, párr. 3 (Habeas Data): te permite exigir ante la justicia que cualquier entidad que tenga datos incorrectos sobre vos los suprima o rectifique.
• Ley 24.240, art. 4: derecho a la información veraz, detallada y adecuada. Si una fintech te otorgó un crédito sin verificar correctamente tu identidad, tiene responsabilidad.
• CCyC arts. 1716 y ss.: responsabilidad civil por daño. Si la estafa te generó un perjuicio patrimonial (deuda falsa, gastos de recuperación, daño moral), podés reclamar resarcimiento.

Preguntas frecuentes

¿ARCA puede mandarme un correo sobre un paquete retenido en aduana?

No. ARCA solo se comunica con contribuyentes a través del Domicilio Fiscal Electrónico (DFE) dentro de arca.gob.ar. Cualquier correo a tu casilla personal sobre paquetes, deudas o multas que afirme venir de ARCA es una estafa.

¿Qué puede hacer alguien con una foto de mi DNI?

Con la foto de tu DNI (frente y dorso) y datos básicos como nombre y número, los estafadores pueden intentar abrir cuentas en fintechs y solicitar préstamos personales instantáneos a tu nombre. El impacto puede incluir deudas en la Central de Deudores del BCRA y en los registros crediticios privados.

¿Tengo que pagar si alguien sacó un crédito a mi nombre?

No debés pagar una deuda que no contrajiste. Si aparecen créditos fraudulentos a tu nombre, tenés derecho a impugnarlos ante la entidad financiera y, si no resuelven, ante el BCRA y la justicia. La Ley 24.240 y la Ley 25.326 te protegen en este proceso.

¿Dónde hago la denuncia si enviaron la foto de mi DNI?

Podés denunciar en la UFECI (Unidad Fiscal Especializada en Ciberdelincuencia), en la Dirección Nacional de Protección de Datos Personales, y en la fiscalía de tu provincia. Guardá todos los registros del correo recibido como evidencia. Un abogado especializado puede orientarte sobre el camino más efectivo según tu situación concreta.