Estafas en casinos cripto: seis señales y cómo actuar

Las estafas de casino cripto en cuatro datos

El patrón se repite con pequeñas variantes. Alguien aparece por un canal que parece oficial, te mete prisa y te pide un pago o un dato antes de entregarte algo. Con cripto, el daño cuesta más deshacerlo que con una tarjeta, porque una transferencia confirmada en la red se queda donde llegó. Las señales, por suerte, son casi siempre las mismas cuatro o cinco, y todas se pueden revisar antes de mover dinero.

Dominios clonados: dónde se cuela la copia

La primera comprobación es la dirección, y en México hay lista oficial.

La Dirección General de Juegos y Sorteos publica un archivo con las páginas web autorizadas. En su versión de agosto de 2026 hay 137 filas y cuatro columnas, con la permisionaria, la operadora, la dirección exacta del sitio y un estatus operativo. Ochenta y seis aparecen como operando, veintitrés como baja temporal, trece sin operaciones y once con estatus de suspensión de la propia DGJS. El documento no explica ninguna de esas etiquetas, así que te sirve para una cosa concreta, que es comprobar si el dominio que tienes enfrente está escrito ahí, letra por letra.

Esa misma dependencia, en su página sobre juego sin permiso actualizada el 12 de agosto de 2026, te pide revisar antes de jugar: "Antes de participar en este tipo de actividades, por su seguridad, cerciórese de que las personas que las llevan a cabo cuentan con permiso expedido por la Dirección General de Juegos y Sorteos". Y recuerda que "la única autoridad facultada para la emisión de un permiso que autorice la realización de juegos con apuesta y sorteos distintos a los de la Lotería Nacional, es la Dirección General de Juegos y Sorteos", algo que deja fuera cualquier otro supuesto permiso que te enseñen. Cómo leer esos archivos, paso a paso, lo explicamos en cómo verificar un permiso SEGOB.

Hay un caso real y reciente que explica bien el riesgo. El 8 de septiembre de 2026, al escribir 1xbet.mx desde una conexión en México, el navegador marcaba un error de sitio inalcanzable, mientras la marca atendía al país desde 1-x.mx. Ese dominio de marca está en la lista de suspensiones de julio de 2026. Cuando un dominio conocido deja de abrir, queda justo el hueco donde se instala una copia, con el mismo logotipo, los mismos colores y un carácter distinto en la dirección.

Los espejos legítimos complican todavía más el panorama. Mostbet atiende a México desde mostbet.com.mx y mantiene un sitio internacional en 8unx689.com, con el mismo catálogo en otro idioma, y Betpanda responde en betpandacasino.io. En este sector es normal que una marca use varios dominios, y por eso la regla práctica es no fiarte del aspecto. Entra al sitio desde un enlace que ya tenías guardado o desde la lista oficial, nunca desde un anuncio, un mensaje o un resultado patrocinado.

Si el sitio opera con licencia de otro país, lo que cambia es el archivo que consultas. En el pie de página deben aparecer el nombre de la empresa, su domicilio y un número de licencia o de registro, y esos tres datos tienen que existir en el registro de la autoridad que los emitió. Betpanda, por ejemplo, pone en su pie el nombre Star Bright Media S.R.L y un domicilio en San Pedro, Barrio Dent, Costa Rica, y 1xBet menciona en su regla 31 documentos designados por el Ministerio de Finanzas de Curazao. Un sitio serio muestra esos datos a la vista, mientras que una copia suele traerlos borrosos, incompletos o tomados de otra marca.

El premio que nadie te dio y el pago por adelantado

La estafa más vieja del sector tiene una alerta oficial con nombre y apellido.

La Secretaría de Gobernación publicó una alerta sobre estafas en juegos y sorteos que aclara lo único que necesitas saber: "ningún ciudadano o ciudadana recibirá una llamada o mensaje por teléfono o redes sociales notificándole que ha ganado", y que "ni ésta ni otra dependencia del gobierno federal notifica por teléfono, correo electrónico, oficio, medios de comunicación o por ninguna otra vía a personas que resulten ganadoras". Con eso alcanza para descartar la llamada del supuesto premio, la del sorteo nacional y la del bono especial que te pide una comisión antes de liberar el dinero, aunque quien llame parezca de fiar.

En el terreno financiero, la Condusef documenta el mismo mecanismo, con números. En su comunicado del 28 de mayo de 2026, el organismo informó que "De las 22,199 reclamaciones recibidas en CONDUSEF a marzo de 2026, el 37.4% estuvieron relacionadas con un posible fraude", y describió el aumento de intentos "a través de mensajes SMS, aplicaciones de mensajería y enlaces falsos que buscan obtener información bancaria o cometer robo de identidad". Y su recomendación es breve: "No ingresar a enlaces desconocidos, bloquear números sospechosos y verificar cualquier información únicamente a través de canales oficiales de instituciones financieras".

En julio de 2026, la misma comisión advirtió que once instituciones financieras constituidas y registradas le habían reportado suplantación de identidad, y recordó que conviene revisar que la entidad esté inscrita en el SIPRES, su registro de prestadores. Llevado al casino, el equivalente es doble, porque tienes que comprobar el dominio en la lista de la DGJS y el banco o la app de pago en el registro de la Condusef antes de mandar una transferencia.

La versión de casino de esa misma estafa llega disfrazada de promoción. Un mensaje te anuncia giros o saldo de regalo a nombre de una marca conocida, te manda a una página de registro parecida y te pide un depósito mínimo para "activar" el premio. Se comprueba igual que lo demás, porque las promociones reales están en la sección de promociones del sitio al que entras con tu propio enlace, con sus términos publicados y su multiplicador por escrito. Cómo se lee ese multiplicador lo explicamos en cómo calcular un requisito de apuesta.

El sello común de estas variantes es el pago por adelantado, ya sea una comisión para "liberar" el premio, una tarifa de red para recibir un token o un depósito mínimo para desbloquear un retiro que nunca pediste. Ninguna casa del ranking te cobra por pagarte, así que ese cobro ya es la señal. Los costos que sí existen son la comisión de red y, en algunos casos, la del cajero, y los explicamos casino por casino en los retiros de cada casino.

Tokens falsos, soporte falso y envíos que no vuelven

Lo que el exchange más grande de México explica sobre las copias de USDT.

El 28 de agosto de 2026, Bitso publicó una guía sobre el tema que conviene leer entera antes de aceptar cualquier token. Va directo al grano: "Las estafas con tokens falsos son cada vez más comunes en el mundo cripto. Los estafadores crean copias no autorizadas de activos digitales populares, como USDC o USDT, para engañarte y quedarse con tus fondos". La clave está en la parte técnica, porque cualquiera puede desplegar un contrato inteligente, y por eso "Un token falso puede tener nombre y ticker idénticos al real, pero siempre va a tener una dirección de contrato distinta a la oficial".

Esa misma guía describe cómo suele llegar el primer contacto: "Es común que el primer contacto llegue por correo electrónico o redes sociales como WhatsApp o Telegram, ya sea por mensaje directo o dentro de un grupo". Entre las tácticas frecuentes menciona a "alguien que dice ser del equipo de soporte de un exchange y te avisa sobre un supuesto token falso que recibiste", a quien jura haber enviado tokens por error y te pide devolverlos, algo que suena amable y es parte del engaño, la invitación a un airdrop, el aviso de premio y la oferta de tokens gratis. Y la regla que da es clara: "Si alguien te ofrece tokens gratis, es probable que sea una estafa. Si además te pide pagar una tarifa de red u otra comisión por adelantado, es casi seguro que lo es".

Comprobarlo toma dos minutos, y te puede ahorrar un disgusto. El contrato de un token funciona como su identificación, y las páginas oficiales de Tether y de Circle publican las direcciones de contrato por red. Solo tienes que compararlas carácter por carácter con la que muestra tu billetera, y si no coinciden, el token es una copia. Qué es cada red y por qué el mismo USDT existe en varias lo explicamos en redes cripto TRC-20, ERC-20 y BEP-20.

Hay un caso legítimo que se parece mucho a la estafa, y por eso conviene conocerlo bien. El 1 de septiembre de 2026, Bitso publicó que había actualizado las direcciones de depósito de varias redes, entre ellas Solana, TON, Cosmos y Polkadot, y avisó que las anteriores dejaban de funcionar. Un cambio así, anunciado en el centro de ayuda y visible dentro de la app, es normal. El mismo mensaje, pero llegado por Telegram, con una dirección nueva y prisa, es el molde exacto del engaño. Para las dos situaciones sirve la misma costumbre, que es copiar la dirección desde la app o el cajero cada vez que vayas a enviar. Las direcciones que llegan por chat se ignoran.

El tercer elemento es la irreversibilidad. Bitso recuerda que una transferencia que ya entró a la blockchain "no se puede cancelar, deshacer ni acelerar", y esa frase explica por qué funciona el chantaje del soporte falso, ya que le basta con que te apures una sola vez. En el cajero de un casino, el error concreto es mandar por la red equivocada o a una dirección copiada de un mensaje. Cómo trabajar con direcciones de forma segura lo explicamos en billetera cripto para casinos.

Predictores, señales y copias de juegos conocidos

Lo que la norma técnica descarta y lo que el propio proveedor denuncia.

Las apps que prometen anticipar el multiplicador de un juego crash se venden en grupos de mensajería y en tiendas alternativas. El estándar técnico GLI-19, que rige los sistemas de juego interactivo, pide justo lo contrario de lo que esas apps suponen, porque los resultados deben ser independientes entre sí y un juego "no deberá ajustar su retorno teórico al jugador basado en pagos anteriores". Si la ronda anterior no influye en la siguiente, leer el historial no te adelanta nada, aunque la app lo presente con gráficas. Cómo se verifica una ronda de verdad lo explicamos en provably fair explicado.

El dueño del juego más copiado lo dejó por escrito. En su comunicado del 31 de enero de 2025, recogido por iGaming Express, Spribe denunció a terceros que explotan la marca "by offering operators unauthorized versions that mimic its design and gameplay, falsely claiming them to be the authentic product", y pidió a operadores y socios revisar si sus plataformas alojan versiones no autorizadas del juego, "which could mislead players". Una copia bien hecha se ve idéntica al original, y justo ahí está el problema, porque a simple vista no hay forma de distinguirla. Cómo funciona el original lo explicamos en Aviator: cómo funciona.

Hay una variante que cobra sin prometer magia, la del vendedor de señales. Manda pronósticos a un grupo, acierta algunas veces y cobra la suscripción a los que se quedan. El truco está en la selección, porque quien acierta tres veces seguidas presume la racha y quien falla se va sin decir nada. La cuenta que desarma el negocio es la de siempre, la ventaja de la casa aplicada al volumen apostado, y la explicamos en RTP y ventaja de la casa.

Cuando la casa sí puede quedarse con tu saldo

No todo saldo congelado es una estafa; a veces está escrito en el contrato.

Cláusulas leídas en los términos publicados de cada casa el 8 y el 9 de septiembre de 2026. Están redactadas de forma amplia y su aplicación queda a criterio del operador, que es exactamente el motivo para leerlas antes de aceptar un bono.

Distinguir los dos casos es sencillo. Una casa que congela un saldo citando una cláusula, y te dice cuál, es un operador aplicando su contrato, y con ella puedes discutir por escrito. Una casa que deja de responder, cambia de dominio o te pide un depósito extra para "liberar" el retiro está en otra cosa. A la primera se le responde con documentos; a la segunda se le reporta y se le deja.

La causa más común de un retiro detenido tiene poco de misterio, y suele ser la verificación pendiente. Todas las casas del ranking pueden pedirte documentos en cualquier momento según sus términos, y varias lo hacen justo en el primer retiro, así que prepáralos desde que abres la cuenta. Qué piden y cuándo lo explicamos en qué documentos piden para verificar tu cuenta.

Qué hacer si crees que te estafaron: siete pasos

El orden importa, porque las primeras horas deciden qué se puede recuperar.

1. Detén el movimiento. No mandes más dinero para "desbloquear" nada. Si el pago iba a salir desde una app bancaria, cancélalo antes de que se procese, mientras todavía se puede.
2. Guarda la evidencia. Toma capturas de la conversación completa, del sitio con la dirección visible en la barra, de los comprobantes y de los hashes de transacción, cada una con fecha y hora.
3. Comprueba el dominio. Compara la dirección exacta con la lista de páginas autorizadas de la DGJS o con el registro de la licencia que asegura tener. Anota lo que encuentres, aunque el resultado sea que no aparece.
4. Reclama por escrito al operador. Escribe por el formulario o el correo del sitio, cuenta los hechos con fechas y pide que te digan la cláusula concreta en la que se apoyan. Varias casas tienen su propio formulario de quejas.
5. Reporta a la autoridad que corresponde. Cuando el sitio dice operar con permiso SEGOB, puedes acudir al formulario de orientación y quejas de la Dirección General de Juegos y Sorteos. Y si hubo una institución financiera de por medio, la queja se presenta ante la Condusef.
6. Avisa al exchange. Si enviaste cripto desde una casa de cambio mexicana, abre un ticket con el hash. Aunque la transferencia no se puede revertir, el exchange puede marcar direcciones y responder a requerimientos, algo que sirve si después hay una investigación.
7. Cierra la puerta. Cambia tus contraseñas, activa el segundo factor y revisa qué sesiones siguen abiertas. Si compartiste datos personales, vigila tus movimientos durante las semanas siguientes.

Impuestos sobre las ganancias y juego responsable

Perder dinero por una estafa y perderlo jugando se parecen en una cosa.

Si cobras un premio en una casa con permiso, te llega con el impuesto ya retenido; si la casa tiene licencia de otro país, te toca declararlo a ti. Las tasas y los artículos los encuentras en impuestos sobre ganancias de casino en México.

Las estafas de este sector funcionan mejor cuando el jugador va detrás de una pérdida. Las ganas de recuperar son las que vuelven creíble al vendedor de señales, al soporte falso y al bono milagroso. Si te ves en esa carrera, lo que hace falta es bajarse de ella, más que encontrar un método nuevo. Ponle hoy mismo un límite de depósito a tu perfil y toma la pausa que ofrezca la casa. Qué herramientas tiene cada una, y a dónde llamar, lo explicamos en ludopatía en México: cifras y dónde pedir ayuda.

Si el juego deja de ser un juego, llama a la Línea de la Vida: 800 911 2000, gratuita y disponible las 24 horas (CONASAMA, Secretaría de Salud). Más recursos en nuestra página de juego responsable. Solo mayores de 18 años.