Una usuaria de X publicó este martes que había recibido un correo electrónico supuestamente enviado por la Agencia de Recaudación y Control Aduanero (ARCA) en el que se le informaba que tenía una encomienda internacional retenida a su nombre. “Me mandaron un mail de ARCA diciendo que tengo una encomienda internacional con mi número de documento. ¡No compré nada yo!”, escribió. La respuesta del organismo no tardó en llegar: se trata de una estafa.

ARCA confirmó desde su cuenta oficial en X que el mensaje es falso. “Te informamos que se trata de un mail apócrifo. ARCA no envía correos solicitando pagos ni datos personales”, respondió el organismo. Lejos de ser un caso aislado, este tipo de maniobras —conocidas como phishing— vienen multiplicándose en los últimos meses y apuntan a obtener información sensible de los ciudadanos bajo la apariencia de comunicaciones oficiales del Estado.

El mecanismo es simple pero efectivo: los estafadores envían un correo que replica con fidelidad la identidad visual de ARCA —logotipo, colores institucionales, pie de página con dirección y teléfono— para generar una apariencia de legitimidad. El objetivo es que el destinatario no ponga en duda la autenticidad del mensaje y actúe siguiendo las instrucciones que contiene.

El texto del correo fraudulento informa que “la encomienda asociada al DNI se encuentra pendiente de regularización de aranceles aduaneros para continuar con su liberación operativa”. En un ejemplo al que pudo acceder Infobae, se desglosa un monto total a pagar de $198.092, distribuido en cuatro conceptos: derechos de importación ($124.848), tasa de estadística ($27.424), IVA sobre importación ($26.218) y “otros recargos por almacenamiento y gestión” ($19.602).

Además del cobro, el correo falso incluye una instrucción que constituye la parte más peligrosa de la maniobra: solicita al destinatario que adjunte una fotografía o captura de su DNI, “en la cual deberá encontrarse visible toda la información personal, a excepción del número de trámite, el cual deberá estar tapado u oculto por motivos de seguridad”. El mensaje fija además un plazo de tres días hábiles para iniciar la regularización y remata con una aclaración que busca transmitir confianza: “Solo comparta el frente de su DNI en respuesta a este correo”.

La combinación de un pago y la entrega de documentación personal configura una doble trampa: por un lado, una extracción de dinero; por el otro, la obtención de datos que pueden utilizarse para cometer fraudes de identidad u otras estafas posteriores.

Por qué es fácil caer

El correo fraudulento está construido para resultar convincente. Utiliza el diseño institucional de ARCA, menciona el número de DNI del destinatario —dato que los estafadores pueden obtener de bases de datos filtradas— y apela a la urgencia como mecanismo de presión. El plazo de tres días y la advertencia sobre la “liberación operativa” de la encomienda buscan generar ansiedad y llevar al receptor a actuar sin detenerse a verificar la autenticidad del mensaje.

Sin embargo, hay señales que permiten identificarlo como falso. ARCA ya lo explicó en una advertencia anterior ante una situación similar: los correos apócrifos provienen de direcciones que no pertenecen a un dominio oficial del Estado, y el remitente de respuesta configurado en esos envíos tampoco guarda relación con una casilla institucional legítima. Verificar ese dato —el dominio desde el que llega el correo— es el primer paso para detectar la estafa.

Qué hacer si llega ese correo

El organismo fue claro al respecto: no hay que responder, no hay que hacer click en ningún enlace y no hay que descargar archivos adjuntos. “Todas las comunicaciones podés encontrarlas en tu Domicilio Fiscal Electrónico”, precisó ARCA en su respuesta pública en X.

El organismo también habilitó un canal específico para que quienes reciban este tipo de mensajes puedan reportarlos. “Ante cualquier sospecha sobre el origen o contenido de un correo electrónico en el que piden información personal o acceder a un sitio web poco confiable, el email puede ser reenviado a la casilla phishing@arca.gob.ar para su posterior análisis”, indicó la agencia. El reenvío del mensaje original a esa dirección permite que el área técnica del organismo analice la estructura del correo, identifique los servidores de origen y tome las medidas correspondientes.

Un recordatorio para tener siempre a mano

La regla de oro que ARCA reitera ante cada caso es la misma: el organismo nunca solicita pagos, datos personales ni la descarga de archivos por correo electrónico. Cualquier mensaje que requiera alguna de esas acciones —sin importar cuán oficial parezca— debe tratarse como sospechoso.

En este caso puntual, el elemento más revelador es la solicitud del DNI. Ninguna gestión aduanera legítima requiere que el contribuyente envíe una fotografía de su documento de identidad como respuesta a un correo. Ese pedido, por sí solo, alcanza para confirmar que el mensaje no proviene de ARCA.

LA RELACIÓN CON MI CASERA FUE DE LAS MÁS CONFIABLES DE MI VIDA. LA EXTRAÑO.

Mi casera odiaría saber que sigue recibiendo correos. Odiaba el correo cuando vivía, así que me parece un homenaje irónicamente apropiado que, al morir, se haya convertido en uno de los pequeños errores postales que tanto le molestaban.

Si pudiera volver a la vida y ver el correo que se le está amontonando, seguramente escribiría en él: "Estoy muerta. No me envíen más correos". A menudo escribía mensajes similares en el correo que se había entregado en una dirección equivocada o que se había dejado para un inquilino desaparecido hace tiempo. Trataba nuestro vestíbulo como un buzón de comentarios interactivo para el Servicio Postal de Estados Unidos.

Yo era el inquilino de Joyce Kinch. Durante los últimos nueve años (y contando), he vivido en dos unidades distintas de su casa de piedra rojiza de Brooklyn, donde ella ocupaba el departamento del jardín. Cuando los amigos hablan de sus relaciones con los caseros, a menudo hablan de compañías distantes o de propietarios ausentes en otros estados.

Ese no era el caso de la señora Kinch, que era omnipresente, rara vez abandonaba los pisos del jardín y del salón que ocupaba, y que era, con diferencia, la persona que más me llamaba, más que ningún amigo o pariente. Ninguno de mis amigos mencionó nunca haber asistido a la fiesta del cumpleaños 84 de su casera, como hice yo con la señora Kinch poco después de mudarme, pues yo era el único inquilino de su lista de siete invitados.

Durante la pandemia, me llamó una vez para preguntarme algo general --si tenía sillas suficientes para mis padres, que vendrían pronto de visita-- y luego, en un momento parecido al de un actor que rompe la cuarta pared, me preguntó si estaba siendo demasiado invasiva, actuando como una abuela cuando yo nunca había pedido tal cosa. Me entristeció que llegara a considerarse una carga.

También fue un momento extraño para cuestionar nuestra dinámica. No había parecido cuestionársela cuando la ayudé a ocuparse de su gato, que había elegido morir en la puerta de mi departamento, ni en otras ocasiones, como cuando me pidió que la ayudara a conectarse a un servicio funerario virtual, mientras yo me quedaba sentado a su lado, sin aparecer en la pantalla, por si tenía problemas técnicos.

Después de conectarse, miró atentamente la pantalla --estaba medio ciega, y sus ojos habían desarrollado un ligero brillo lechoso en los últimos años-- y me dijo: "¿Quién es toda esta gente?".

Solo pude encogerme de hombros.

Cuando me ofrecía comida, a menudo pimientos rellenos, yo mentía sobre lo mucho que me gustaban, pero me los comía de todos modos (y me sentía agradecido). Cuando yo le ofrecía comida a ella, no mentía cuando no era de su gusto.

Nunca me preguntó si tenía abuelos. Si lo hubiera hecho, le habría dicho que habían muerto hacía ya tanto tiempo que ahora asociaba tener abuelos con la infancia, no con la edad adulta. La señora Kinch me ofrecía algo parecido a tener una abuela en la forma en que me cuidaba. El hecho de que me cobrara un alquiler ridículamente bajo me proporcionó literalmente un techo en un momento en que luchaba por arreglármelas solo tras años de trabajo mal pagado sin ánimo de lucro y una mudanza obligada por el fin de una relación larga.

Mi casa en su hogar se convirtió en un santuario cuando lo necesitaba con desesperación. Me dio lo más parecido a tener un abuelo en mi edad adulta.

Sin embargo, a diferencia de lo que ocurre en una dinámica tradicional entre abuelo y nieto, ambos desconocíamos algunos datos personales básicos. En la casi década que nos conocimos, ella nunca me preguntó a qué me dedicaba, ni yo supe a qué se dedicaba ella cuando era una adulta trabajadora. Nunca preguntó por mi situación sentimental, y una parte de mí se pregunta si se daba cuenta de que yo era gay o simplemente suponía que tenía frecuentes pijamadas platónicas con amigos varones. Yo sabía que tenía hijos y nietos, pero no cuántos. No sabía nada de su marido o pareja anterior.

Existe una intimidad formada por una historia compartida y fundacional, del tipo plasmado en innumerables fotografías mías con mis abuelos, que complementan los recuerdos sensoriales de estar con ellos en sus coches y casas.

La señora Kinch me mostró otro tipo de intimidad, la que se forma a través de una proximidad confiable.

Sus llamadas casi diarias eran a menudo para decirme que había llegado el correo o un paquete, con frecuencia a la puerta equivocada. La pillaba en el vestíbulo de entrada o justo dentro del "patio" delantero del edificio, observando la calle y a sus ocupantes con cautelosa curiosidad.

Intercambiábamos chistes, pero sobre todo escuchaba: quejas sobre otros inquilinos, sobre su familia, sobre su cuerpo enfermo y, a menudo, sobre el servicio de correos, que solía entregar con un vestido que colgaba de su cuerpo cada vez más frágil. Sin importar la hora del día, estas interacciones solían terminar cuando ella decía: "Bueno, ya fue suficiente. Me voy a la cama".

Resultaba extraño cuando nuestra relación se deslizaba hacia un terreno más convencional entre propietario e inquilino, casi siempre cuando algo iba mal en el edificio. Desconfiaba profundamente de la ayuda externa, por lo que cualquiera que contratara rara vez duraba más de unos meses. Plantearle un problema podía desencadenar una versión más larga de sus quejas habituales, que podía terminar con una ambigua amenaza de vender el edificio o algo igualmente ominoso.

Una de las razones por las que me trasladé del segundo al tercer piso fue la claraboya del cuarto de baño del piso superior. La habitación es tan pequeña que la bañera sobresale en el espacio libre de la puerta, pero el techo se eleva por encima de ella, y remata con una vieja claraboya abatible. Cuando hace mal tiempo, se hace notar --las corrientes de aire cambian drásticamente la temperatura, los vientos fuertes producen un silbido inconfundible--, pero a pesar de las lluvias torrenciales que han inundado departamentos de amigos, nunca ha tenido goteras.

Llegué a pensar en la señora Kinch de un modo similar. Se hacía notar, sobre todo cuando algo le molestaba, pero se sentía tan firme como la propia casa, respaldada por una orgullosa obstinación que hacía sentir seguros a quienes estaban a su cuidado.

Hace unos meses, antes de las vacaciones, me desperté en mitad de la noche con las luces y los sonidos de una ambulancia y un coche de policía frente a nuestro edificio. No la había visto en una semana, lo cual era inusual, así que me sentí aliviado cuando por fin oí su débil voz abajo. "Muy bien, está viva", pensé.

A principios de año, recibí un mensaje de un número que no reconocí. Era su nieto, quien me decía que pasaría a dejarme un nuevo contrato de alquiler. Sentí un breve pánico. Hacía por lo menos cinco años que no tenía un contrato de alquiler. La última vez que lo hice, el administrador del edificio que había contratado brevemente comentó lo raro que era el trato que me estaba dando. Hacía poco que había dejado mi trabajo con sorprendentemente poca ansiedad, en parte gracias a la estabilidad de mi vivienda.

Cuando llegó, le pregunté por ella, y le dije que hacía semanas que no la veía. No me había atrevido a llamar; si no contestaba, sabía que mi mente vagaría por los peores escenarios. Me dijo que había estado en el hospital bajo tratamiento por una inflamación de estómago.

"¿Cómo está de ánimo?", le pregunté.

"Ah, ya sabes", dijo con una sonrisa. "Es una guerrera".

Me dijo que había preguntado por mí mientras estuvo allí, y que quería asegurarse de que yo estaba bien. Luego me entregó el contrato de alquiler. El alquiler seguiría siendo el mismo durante el año siguiente.

"La darán de alta el martes", agregó.

Me sentí culpable por sentirme aliviado por mi futuro mientras el de ella parecía de repente incierto. Empecé a pensar en lo que podría regalarle como bienvenida (algo que no fuera mi repostería, que no le gustaba).

El lunes, un pariente suyo me envió un mensaje de texto en el que me decía que había muerto.

Ahora que sé que se ha ido, me siento extrañamente como un intruso que vive en su casa, pero incluso antes de saber que había muerto, la casa se sentía desequilibrada por su ausencia. Solo la fuerza con la que me golpeó su muerte me hizo comprender cómo un compañerismo casual, cuando es fiable y se prolonga durante casi una década, puede convertirse en algo totalmente distinto.

Dudo que mis amigos tengan fotos de sus caseros, sobre todo los que solo existen como dirección corporativa. Y técnicamente no tengo fotos de la señora Kinch. Pero sí tengo un álbum en mi teléfono lleno de fotos de las notas manuscritas que dejó en el vestíbulo.

En una de ellas, escrita con letra casi artísticamente temblorosa, escribió: "Señor Cartero, LLAME AL TIMBRE número 3. Esto lleva aquí semanas. ¿No sabe leer?".

En otro, de noviembre de 2021, en un sobre dirigido a alguien llamado "Beulah", había escrito: "Murió hace siglos", y luego lo había colocado en el banco del pasillo.

Hace unas semanas, dejaron en el mismo banco un sobre dirigido a Joyce. Tuve la tentación de escribir en él, como habría hecho ella: "Murió hace una semana. No le envíen más correos".

En 2004, durante el Foro Económico Mundial de Davos, el cofundador de Microsoft, Bill Gates, expresó una convicción que hoy contrasta con la realidad. Afirmó que el problema del spam en el correo electrónico estaría resuelto en un plazo máximo de dos años. Más de dos décadas después, esa predicción permanece incumplida.

Gates presentó entonces varias propuestas para eliminar el correo basura. Una de ellas consistía en emplear sistemas de puzzles computacionales, similares a los actuales mecanismos de “prueba de trabajo” utilizados en redes blockchain.

No obstante, su apuesta principal era un sistema monetario: cobrar una pequeña tasa por cada correo enviado, con excepciones para remitentes autorizados como amigos o familiares.

Según Gates, ese modelo serviría para desincentivar el envío masivo de mensajes no deseados. “A largo plazo, el método monetario será el dominante”, declaró.

Sin embargo, la situación evolucionó en dirección opuesta a la prevista. En 2007 se alcanzó un hito negativo: se enviaron 10,8 billones de correos basura frente a 10,5 billones de mensajes legítimos.

Mientras que en 2008, según el Informe Anual de Seguridad de Cisco publicado en 2009, el spam representaba el 92% de todo el tráfico global de correo electrónico.

Aquel pico reflejaba no solo el volumen, sino también la creciente sofisticación de las campañas automatizadas, impulsadas por redes de bots que actuaban a gran escala sin control efectivo.

En la actualidad, los filtros de spam han mejorado de forma considerable. Los algoritmos de aprendizaje automático y los sistemas de reputación de dominios han permitido a plataformas como Gmail afirmar que bloquean más del 99,9% del spam, el phishing y el malware antes de que los mensajes lleguen a las bandejas de entrada de los usuarios.

Según datos recopilados por Statista, el spam representó aproximadamente el 45% del tráfico de correo electrónico en 2023. Kaspersky, por su parte, situó la cifra en un 49%.

No obstante, la amenaza persiste. Aunque el volumen de mensajes ha disminuido en relación con los niveles máximos, los spammers han perfeccionado sus métodos. Hoy emplean técnicas que buscan evadir los filtros, como personalización de contenido, suplantación de identidad de empresas legítimas y estructuras visuales engañosas.

Este fenómeno se refleja también en el auge de ataques de phishing y campañas de ransomware que utilizan el correo electrónico como canal principal de distribución.

El enfoque de Gates para abordar problemas complejos

En retrospectiva, la declaración de Gates en 2004 puede entenderse dentro del contexto de su metodología personal para enfrentar desafíos.

En intervenciones recientes, ha compartido las dos preguntas que, según él, guían su proceso de resolución de problemas: “¿Quién ha abordado bien este problema?” y “¿Qué podemos aprender de ellos?”. Estas preguntas, ha indicado, han sido clave en su carrera profesional y en sus iniciativas filantrópicas.

Este enfoque no se limita al ámbito empresarial o tecnológico. En el campo de la salud pública, Gates ha enfatizado la importancia de observar cómo otros países han superado retos similares, como la distribución masiva de vacunas o la reducción de enfermedades prevenibles.

Su modelo parte de identificar contextos comparables, analizar las estrategias utilizadas y adaptar esas soluciones a nuevas realidades.

El caso del spam evidencia la complejidad de erradicar problemas estructurales en entornos digitales. A pesar de los avances, el correo no deseado no ha desaparecido, sino que se ha transformado.

Lejos de resolverse en dos años, como predijo Gates, el spam continúa siendo una preocupación constante para empresas, usuarios y expertos en ciberseguridad.

Más allá del cumplimiento de su pronóstico, la historia ofrece una lección sobre la dificultad de anticipar la evolución de amenazas digitales y pone en evidencia que, en el campo de la tecnología, los problemas no siempre se solucionan con rapidez.

Apple ha ampliado las opciones disponibles en Business Connect, que ahora permite registrarse en su servicio a todas las empresas, tengan presencia física o no, para identificarse ante los usuarios de la marca a través del aplicaciones como Mail o las llamadas telefónicas.

Apple Business Connect es una herramienta presentada en enero de 2023 que permite a empresas de todos los tamaños personalizar la forma en que se muestra su información en las aplicaciones de la marca, como Mapas y Mensajes, así como crear tarjetas de sus establecimientos y ofrecer promociones especiales.

Para registrarse en este servicio, que es gratuito, los propietarios de estos negocios pueden emplear su ID de Apple o bien crear uno nuevo para formalizar su inscripción en su propia página web de la marca.

Apple ha confirmado ahora que, por primera vez, empresas de todos los tamaños en todo el mundo, incluidas aquellas que no tienen presencia física, pueden administrar la manera en que se muestran ante más de mil millones de usuarios en servicios como Maps, Wallet o Mail.

Esto significa que podrán crear su propia marca visual aquellos negocios que sean exclusivamente 'online', una función que Apple ha puesto en marcha para "facilitar la conexión con los clientes y favorecer la confianza" en sus empresas.

Gracias a estas nuevas capacidades, todas las empresas pueden registrarse para mostrar su marca en aplicaciones de correo o Mail y el teléfono para las llamadas, así como personalizar su logotipo en Tap to Pay de iPhone.

Así, con Branded Mail, las empresas podrán mostrar su nombre y logotipo en los correos electrónicos que envían a sus clientes, a fin de que éstos sean más fáciles de reconocer. Esta opción empezará a desplegarse a finales de este año, pero las empresas ya se pueden registrar para usarla.

Asimismo, las compañías pueden incorporar su logotipo en lugar de un icono de la categoría de su negocio para que los usuarios sepan que están realizando un pago a una empresa confiable y verificada.

Por otra parte, Apple ha indicado que el año que viene las empresas también podrán registrarse para el servicio de identificación de llamadas, de manera que tanto su nombre, como su logotipo y departamento aparecerán en la pantalla de llamadas entrantes cuando se comuniquen los usuarios con los clientes. De esta manera, será posible distinguir a las empresas verificadas de las llamadas no deseadas o 'spam'.