Web falsa casino: cómo reconocer una copia y qué hacer si pagaste

Una marca auténtica en una dirección ajena

Una web falsa casino no se inventa una marca. Toma una que ya conoces, con su logotipo, su paleta, la disposición de su página de inicio y, a menudo, hasta los textos legales del pie copiados palabra por palabra. Lo único que no puede copiar es la dirección, porque el dominio original pertenece al operador. Por eso la copia se aloja en un nombre parecido y confía en que nadie lo lea con atención.

El engaño persigue dos cosas, y casi siempre a la vez: tus credenciales y tu dinero. Las credenciales sirven para entrar después en tu cuenta real; el dinero se queda en la cuenta del estafador desde el primer depósito.

Los operadores no asisten de brazos cruzados. Phishing Alert es un servicio de la Dirección General de Ordenación del Juego (DGOJ) al que se adhieren los operadores para responder a las webs que suplantan su marca, y 66 de las 66 marcas que sigue este índice pertenecen a un titular adherido. La adhesión aparece en la ficha de cada operador en el registro y suma en el pilar de trayectoria de la metodología. Ninguna adhesión, eso sí, impide que una copia esté en línea unas horas o unos días, y ese es justo el margen con el que cuenta quien la monta.

Por dónde llega una copia hasta tu pantalla

Casi nadie escribe por error la dirección de una copia. Lo habitual es que la copia venga a buscarte, y el canal ya da una pista.

SMS y mensajería

El formato clásico es un mensaje corto con el nombre de la marca, un aviso urgente («tu saldo caduca hoy», «hemos detectado un acceso a tu cuenta») y un enlace acortado. Llega por SMS, por WhatsApp o por Telegram, a veces dentro del mismo hilo donde recibes mensajes auténticos del operador, porque el remitente que aparece en pantalla se puede falsear. Que el mensaje llegue al hilo de siempre no prueba que venga de la marca.

Anuncios en redes sociales y en buscadores

En redes sociales, la copia se anuncia con la imagen de la marca y una promoción que el operador real no ofrece. En los buscadores el truco es más fino: el anuncio aparece por encima de los resultados normales cuando alguien escribe el nombre del casino, y muestra un texto que parece la dirección correcta. Quien pulsa sin mirar acaba en el clon.

Una costumbre que corta este camino entero: no entres nunca en un casino desde un anuncio, ni siquiera desde uno que crees auténtico.

Perfiles y grupos que «comparten» enlaces

Otro canal son los perfiles que se presentan como jugadores con suerte, gestores de cuenta o soporte técnico de la marca, y que te escriben por privado con un enlace «de acceso directo». Ningún servicio de atención de un casino con título necesita que entres por un enlace enviado por mensaje privado para resolver nada.

Lo que delata a la web falsa

El diseño de una web falsa casino no sirve como prueba, porque está copiado. Las diferencias aparecen en la barra de direcciones y en el proceso de alta.

El dominio, leído de derecha a izquierda

Lo que identifica a una web es la parte de la dirección que va justo antes de la terminación y la propia terminación. En «casinoejemplo.es.acceso-vip.com», la web que visitas es «acceso-vip.com»; «casinoejemplo.es» es solo un subdominio que su dueño ha escrito delante para despistar. Leer de derecha a izquierda, desde la terminación hacia atrás, evita ese error.

Los clones juegan también con letras que se confunden: una «l» por un «1», una «o» por un «0», «rn» por «m». Hay caracteres de otros alfabetos que se ven idénticos a los latinos; cuando el navegador los traduce, la dirección puede mostrarse con un prefijo «xn--» que delata el cambio. Y está la palabra añadida, que convierte la marca en otra dirección con aspecto oficial: «-bonos», «-login», «-es», «-oficial».

La terminación .es

66 de las 66 marcas del índice operan bajo un dominio .es. Una copia que muestra el logotipo de una de ellas en un .com, un .net, un .top o cualquier otra terminación tiene un problema que ninguna explicación arregla. La regla no funciona en sentido contrario: registrar un .es está al alcance de cualquiera, así que un clon también puede tenerlo.

El sello que no enlaza al registro

Las copias reproducen el distintivo «Juego Autorizado» porque es una imagen más del pie. Pulsado en una web clonada, no lleva a ninguna parte, abre otra página del clon o lleva a una dirección que imita la del regulador. El original abre ordenacionjuego.es, y allí la ficha del titular tiene que coincidir con el nombre de la empresa que aparece al pie.

Un alta sin DNI ni NIE

Según las condiciones de las marcas que sigue el índice, el registro pide el número de DNI o NIE y la cuenta se valida antes de que puedas retirar. Una web que te deja depositar con un nombre y un correo, sin más preguntas, está saltándose un paso que el operador auténtico no se salta. La guía de verificación de identidad explica qué documentos se piden y cuándo.

Comprobar la dirección antes de escribir la contraseña

La forma más segura de no acabar en una web falsa casino es no llegar a ella por un enlace. Escribe la dirección completa en la barra del navegador la primera vez, comprueba que es la que esperas y guárdala en marcadores. A partir de ahí, entra siempre desde ese marcador o desde la aplicación oficial que descargaste de la tienda de tu teléfono.

Si aun así has llegado por un enlace, para un momento antes de rellenar nada. Pulsa sobre la barra de direcciones para ver la dirección entera, porque el móvil suele recortarla y enseña solo el principio, que es precisamente la parte que el clon ha copiado. Compara letra a letra con el marcador.

El candado del navegador no dice nada sobre quién está detrás de la web: lo tienen igual las copias. Lo que sí ayuda es el gestor de contraseñas, si usas uno. Un gestor rellena la contraseña solo en el dominio exacto donde la guardaste, así que, si en una página con el logotipo de tu casino no te la ofrece, lo más probable es que estés en otro dominio.

Si ya diste tus datos o pagaste

Lo que toca hacer depende de lo que llegaste a introducir, pero el orden es el mismo: primero el dinero, después las cuentas, después los avisos.

El banco, antes que cualquier otra cosa

Si metiste los datos de una tarjeta o hiciste una transferencia, llama a tu banco o al emisor de la tarjeta en cuanto lo descubras. Explica que el pago fue a una web que suplantaba a un casino, pide que bloqueen la tarjeta y pregunta qué opciones tienes sobre el cargo ya hecho. Cada hora cuenta, porque el dinero sale rápido de la cuenta que lo recibió.

Contraseñas y correo

Si escribiste tu usuario y contraseña, cámbialos en la web auténtica del casino, entrando por tu marcador. Si esa misma contraseña la usas en otro sitio, sobre el correo electrónico, cámbiala también allí. Activa la verificación en dos pasos donde se pueda.

Avisar a la marca auténtica

Escribe al servicio de atención de la marca suplantada desde su web oficial, con la dirección del clon y la forma en que te llegó. Es el operador quien puede actuar contra la copia, y tu aviso le da un dato concreto. Si tu cuenta real pudo verse afectada, pide también que revisen los accesos.

Pruebas, por si las necesitas

Guarda la dirección exacta del clon, capturas de pantalla de la página y del proceso de pago, el mensaje o anuncio por el que llegaste y los justificantes bancarios. Si decides presentar una denuncia, o el banco te los pide para tramitar el cargo, los tendrás a mano aunque la web ya haya desaparecido.

La reclamación ante la DGOJ no sirve para un clon

La vía de reclamación del mercado regulado es esta: primero una reclamación al servicio de atención al cliente del operador; si no responde en un mes o la respuesta no convence, reclamación ante la DGOJ adjuntando la reclamación previa. Está pensada para conflictos con operadores que tienen título. Una web clonada no es un operador, no tiene servicio de atención real ni empresa a la que reclamar, y la marca cuyo logotipo usaba no tiene ninguna relación con tu pago. Ante un clon, tu interlocutor es el banco.

Nadie cobra por devolverte el dinero

Quien ha perdido dinero en una copia suele recibir, días después, un segundo contacto: una empresa de «recuperación de fondos», un supuesto abogado o alguien que dice hablar en nombre del propio casino. Te prometen recuperar lo perdido a cambio de una comisión por adelantado, de un pago para «verificar» la cuenta o de un impuesto que habría que liquidar antes.

Es el mismo fraude por segunda vez, y a menudo lo lleva la misma gente que montó la copia, porque es la que tiene tu número. Un banco no cobra por tramitar la disputa de un cargo y un operador con título no te pide dinero para devolverte el tuyo. No pagues.

Las estafas que no imitan a ninguna marca, como los casinos inventados o los que no pagan nunca, tienen sus propias señales; están en señales de estafa.