Para abrir una cuenta en una casa de apuestas en México normalmente te piden tu nombre completo, fecha de nacimiento, número de teléfono y una identificación oficial, como la INE. Esos mismos datos pueden andar por otros lados: en chats y correos viejos, en documentos de empresas o en filtraciones de datos. Por eso es normal preguntarse si alguien podría usarlos para registrarse a tu nombre.
En las casas de apuestas que cuentan con permiso de la SEGOB, hacerse pasar por otra persona es complicado. Antes de dejarte retirar dinero, la plataforma revisa tus datos y tu identificación con una selfie en la que sales sosteniendo tu INE. Con los sitios sin permiso es otra historia: no les aplica la normativa mexicana y, si algo sale mal, no tienes una autoridad local a la que acudir.
Y no son pocos: según estimaciones del sector, cerca del 60% del juego en línea en México se hace en este tipo de plataformas. Legalbet, un portal independiente que analiza casas de apuestas autorizadas en México, permite distinguir unas de otras. Puedes consultar más información aquí sobre los operadores con permiso que analiza y sobre cómo funciona el registro en una plataforma legal.
En la práctica, el riesgo depende de dónde hayan quedado tus documentos y de si alguien intenta usarlos para registrarse o hacer movimientos a tu nombre.
¿De verdad un desconocido puede registrarse en una casa de apuestas con tus datos?
En teoría, sí, pero en una casa de apuestas con permiso, un estafador necesitaría reunir cuatro cosas:
- Datos personales que coincidan con los registros oficiales, como nombre, fecha de nacimiento y domicilio.
- Una identificación oficial que pase las validaciones de la plataforma, normalmente una INE o un pasaporte.
- Un rostro real que coincida con la foto del documento en la verificación con selfie. Es decir, tendría que tomarse una selfie con la identificación en la mano.
- Una cuenta bancaria a nombre de la misma persona, porque las plataformas con permiso normalmente solo te dejan retirar tus ganancias a una cuenta que coincida con los datos de la identificación.
El estudio Blindar el Juego, del que hablamos más adelante, muestra que la mayoría de los intentos detectados se frenan en las primeras etapas: cerca de uno de cada tres en el registro, uno de cada cinco en la revisión del documento y otro tanto al meter el código de verificación.
Aun así, hay casos que se cuelan. En España, por ejemplo, la Guardia Civil investigó a un hombre que usó parte de los datos de otra persona y una identificación falsa para abrir una cuenta de apuestas. Después, las ganancias aparecieron en los registros fiscales de la víctima, como si a ti te llegara el cobro del SAT por dinero que nunca ganaste.
Qué tan expuesto estás depende, sobre todo, de qué tan fácil sea encontrar tus documentos. Si no guardas fotos de tu identificación en chats y mantienes tus datos fuera de internet, casi no dejas material que alguien pueda aprovechar. Quienes tienen un negocio y aparecen con nombre y domicilio en el Registro Público de Comercio están más expuestos.
El peor escenario es una foto filtrada de tu INE, porque el estafador ya tendría tus datos y tu documento. Ahí, lo único que le quedaría por pasar es la verificación facial y la cuenta bancaria.
¿Cómo usan los estafadores la IA para saltarse los controles de identidad?
La inteligencia artificial generativa le puso otra capa al problema, y el estudio Blindar el Juego buscó medir qué tan grande es. Unico, empresa especializada en verificación de identidad, lo presentó junto con AIEJA, la asociación que agrupa a permisionarios, operadores y proveedores de la industria del juego en México.
Para hacerlo, entrevistaron a profundidad a 42 personas de la industria, de empresas que operan en México y en otros mercados. Más de la mitad de las empresas reportó ataques con deepfakes o herramientas de IA durante el último año, y cerca de una tercera parte notó que los intentos de fraude aumentaron.
El informe menciona tres técnicas que buscan burlar el registro y una cuarta, más tradicional, que consiste simplemente en robar información:
- Identidades sintéticas. Mezclan datos personales reales con datos inventados y, a veces, con un documento generado con IA. El resultado es una identidad que se ve legítima en papel, pero que no corresponde a ninguna persona real.
- Selfies con deepfake. Un software de intercambio de rostros (face swap) pone la cara de otra persona sobre la del estafador durante la verificación con foto o video.
- Ataques de inyección. En vez de grabarse en el momento, el estafador mete directamente a la app de verificación un video previamente grabado o generado, para que la cámara del celular no capture una imagen en vivo.
- Datos reales robados. Usan nombres, fechas de nacimiento e imágenes de identificaciones sacados de filtraciones o de fotos que la gente comparte por mensajería.
Todas estas técnicas sirven para falsificar un rostro, un documento o un conjunto de datos. Pero para retirar el dinero también haría falta una cuenta bancaria a nombre de la víctima, y eso implica pasar otro grupo de controles, ahora los del banco. La IA, por sí sola, no alcanza para superar todas las verificaciones de una plataforma con permiso.
¿Por qué las casas de apuestas legales te verifican más de una vez?
Un perfil falso solo le sirve al estafador cuando empieza a usarlo: para cobrar bonos de bienvenida una y otra vez, mover dinero de origen ilícito o brincarse los límites de apuesta y la autoexclusión. Por eso, las plataformas con permiso no se quedan en el registro: siguen revisando que la persona, el documento y la actividad de la cuenta coincidan con el tiempo.
El momento más delicado es el retiro, porque es cuando el dinero sale de la plataforma y cuando un perfil robado o falso intentaría llevárselo. Así que, si te piden una segunda selfie antes de procesar un retiro, no es que sospechen de ti: es una forma de proteger al verdadero titular de la cuenta.
Es normal querer terminar estas verificaciones lo más rápido posible. La mayoría de los retrasos pasan porque los datos que capturó el usuario no coinciden con los documentos que subió. Tener todo listo de antemano ayuda a que cada revisión avance más rápido.
Esta tabla resume cuándo suelen pedirte verificaciones adicionales y qué conviene tener a la mano:
MomentoQué suele activar la verificaciónQué conviene tener a la manoRegistro o primer bonoUn perfil nuevo o la solicitud de un bono de bienvenidaINE o pasaporte vigente; una selfie clara tomada con buena iluminaciónPrimer retiroPrimer retiro de dinero de la cuentaUna cuenta bancaria a nombre del titular, cuyos datos coincidan exactamente con los de la identificaciónDepósitos altosDepósitos que superan el límite interno del operadorUn comprobante de domicilio reciente (recibo de luz, agua o teléfono)Teléfono nuevo o inicio de sesión inusualAcceso desde un dispositivo o ubicación no habitualesEl número celular registrado, para recibir un código de verificaciónCambio de datos personalesNuevo correo electrónico, número de teléfono o cuenta bancariaLa misma identificación oficial utilizada durante el registro¿Cómo proteger tu identidad y tu cuenta de apuestas?
Buena parte de la protección son hábitos sencillos que toman solo unos minutos:
- Sube las fotos de tu identificación únicamente en la herramienta de verificación oficial de la plataforma. Nunca las mandes por chat o correo a alguien que diga trabajar ahí.
- No abras una cuenta "para un amigo" ni prestes tus datos. Las ganancias, las pérdidas y cualquier problema legal quedarán a tu nombre.
- Usa una contraseña única, que no ocupes en ningún otro servicio, y activa la verificación en dos pasos.
- Nunca compartas ni reenvíes un código de verificación. Atención al cliente no tiene ningún motivo para pedírtelo.
- Entra desde la app oficial o escribe la dirección del sitio directamente en el navegador. No accedas desde ligas que te lleguen por mensaje.
- Hazle caso a las notificaciones de seguridad. Si te llega un correo sobre un inicio de sesión, un cambio de contraseña o un retiro que tú no hiciste, actúa de inmediato.
- Apuesta solo en plataformas con permiso de SEGOB que muestren los datos de ese permiso en su sitio.
Si te llega un mensaje de una casa de apuestas en la que nunca abriste cuenta, podría ser un caso de robo de identidad. Lo que conviene es contactar a la plataforma por sus canales oficiales, pedir que cierren la cuenta, avisar a tu banco y guardar capturas de pantalla de todos los mensajes.
Robo de cuenta: un riesgo diferente con el mismo objetivo
Apoderarse de una cuenta que ya existe es un riesgo distinto a abrir una a nombre de otra persona y, en general, no requiere documentos falsos. Los puntos más vulnerables son los momentos en que cambia la forma de entrar o algún dato de seguridad: al iniciar sesión, cambiar de celular o recuperar una contraseña olvidada.
Los atacantes suelen entrar con contraseñas que la víctima ya había usado en otros sitios, con mensajes falsos que imitan a una casa de apuestas o con códigos que consiguen por teléfono, haciéndose pasar por personal de atención al cliente.
La IA vuelve más difíciles de detectar estas tácticas. Las herramientas generativas producen mensajes bien escritos y sin errores, y la clonación de voz hace que una llamada suene como si de verdad viniera de un empleado. La regla sigue siendo la misma: nunca compartas un código, una contraseña o un documento con alguien que te contactó primero.
Ya sea una cuenta nueva abierta a nombre de otra persona o una cuenta existente que alguien logró controlar, ambos fraudes aprovechan datos personales que quedaron expuestos por una filtración, un archivo mal compartido o un código que se entregó.
Las casas de apuestas con permiso verifican la identidad en distintos momentos, del registro al retiro, y esos controles funcionan mejor cuando tú mantienes tus documentos privados, no compartes tus códigos y apuestas solo con operadores con permiso de SEGOB.
Te puede interesar
¿Cuál es la mejor sopa instantánea?; PROFECO aclara mitos y revisa su calidad
Redes reaccionan a Matthew Perry; se viraliza el avance de su nuevo documental
Conmemoran el Día Nacional del Maíz; resaltan la diversidad de sus variedades e historia
