EXPEDIENTE MX-Q-54 · MÉXICO · 2026-08-22
Cobro CoDi sospechoso en apuestas: cómo verificarlo y actuar
Autor: Mesa de Investigación México
Editor: Mesa editorial de Casino sin Fraude
Última revisión documental: 13 de agosto de 2026
Un cobro CoDi vinculado con un casino en línea o una casa de apuestas debe revisarse antes de autorizarlo o repetirlo. La aparición de CoDi no demuestra que el receptor sea un casino auténtico, que tenga permiso de SEGOB ni que actúe en nombre de un permisionario. También es importante diferenciar una solicitud pendiente, una operación autorizada y un cargo que la persona no reconoce.
La revisión práctica comienza en la aplicación bancaria: institución participante, receptor mostrado, concepto, monto y estado final. Una captura enviada por chat puede servir como indicio contextual, pero no sustituye el registro que aparece en la cuenta desde la cual se realizó la operación.
Contención inmediata antes de pagar
Si la solicitud sigue pendiente, no debe autorizarse por presión, urgencia o promesas de liberar un retiro. Conviene detener la interacción y comparar los datos visibles en la aplicación bancaria con la información que ya se tenía del receptor y del servicio.
| Situación observada | Acción inmediata | Evidencia que conviene conservar |
|---|---|---|
| La solicitud sigue pendiente | No autorizar hasta comprobar los datos | Pantalla bancaria con receptor, monto y concepto |
| El receptor no coincide | Detener el pago y pedir aclaración por un canal previamente verificado | Nombre mostrado, hora y conversación completa |
| El pago aparece realizado | No repetirlo; confirmar el movimiento con el banco | Detalle de la transacción y estado final |
| Sólo existe una captura enviada | Comprobar el registro dentro de la cuenta propia | Archivo recibido y ausencia o presencia del movimiento real |
No se debe compartir contraseña, NIP, códigos de autenticación ni acceso remoto a la aplicación bancaria. La SSPC publicó recomendaciones de prevención de fraude e higiene digital aplicables al contexto de apuestas fraudulentas (MX-S09, observada el 9 de agosto de 2026). Esa orientación preventiva no prueba que una solicitud particular sea fraudulenta.
Qué demuestra CoDi y qué no demuestra
Banco de México documenta el contexto de pagos y participantes de CoDi (MX-S07, observada el 9 de agosto de 2026). Ese registro primario permite ubicar el sistema de pago, pero no autentica por sí solo a una marca de apuestas, un dominio, un casino en línea o un permisionario.
| Elemento | Lo que permite revisar | Lo que no acredita por sí solo |
|---|---|---|
| Pantalla final bancaria | Los datos presentados antes de autorizar | Permiso de SEGOB del casino |
| Nombre del receptor | La identidad mostrada por la aplicación | Relación contractual con una casa de apuestas |
| Concepto y monto | La solicitud concreta que se pretende cobrar | Legitimidad de una promoción o condición de retiro |
| Uso de CoDi | El contexto del medio de pago | Autenticidad del dominio o ausencia de fraude |
La comprobación regulatoria de un casino debe realizarse por separado. La ruta interna sobre cómo saber si un casino en línea tiene permiso en México explica esa verificación sin convertir el medio de pago en evidencia de autorización.
Comprobaciones dentro de la aplicación bancaria
Antes de aceptar, hay que leer la pantalla final completa y comparar, como mínimo, receptor, monto, concepto e institución participante. Si alguno de esos datos difiere de lo anunciado, la discrepancia queda abierta hasta que exista una explicación documentada. No constituye por sí misma un hallazgo regulatorio ni demuestra fraude.
La decisión debe basarse en la información presentada por la aplicación bancaria propia, no únicamente en un QR, mensaje o captura proporcionados por un tercero. También conviene registrar la hora de la solicitud y conservar el flujo completo, evitando recortes que eliminen contexto.
Para revisar de forma ordenada los riesgos del medio de pago puede consultarse seguridad de pagos. Si se sospecha que alguien imita una marca o dominio, la guía de alerta de clones ayuda a separar la identidad digital del receptor bancario.
Evidencia útil si la operación ya ocurrió
Cuando el movimiento aparece realizado, la prioridad es conservar el registro auténtico y comunicarse con el banco mediante un canal oficial ya conocido. No debe repetirse el pago mientras se investiga una supuesta falla, devolución o liberación de retiro.
| Evidencia | Para qué sirve | Límite documental |
|---|---|---|
| Detalle visible en la cuenta | Identificar monto, fecha, estado y receptor mostrado | No prueba por sí solo la identidad comercial del casino |
| Folio o referencia bancaria | Facilitar la localización del movimiento | No resuelve una controversia automáticamente |
| Conversación completa | Documentar instrucciones y promesas recibidas | Sigue siendo una comunicación de parte |
| Dominio y ruta utilizados | Comparar el origen de la solicitud | No acredita permiso ni relación con un permisionario |
| Respuesta del banco | Registrar gestiones y plazos comunicados | Debe conservarse sin resumir ni alterar |
Una captura enviada por otra persona no acredita que el dinero haya salido o llegado. Debe contrastarse con el movimiento real mostrado en la cuenta. Tampoco se cuenta aquí con una prueba de depósito, retiro, recuperación, contacto de soporte o resolución favorable de un caso individual.
Si el problema se relaciona con un retiro condicionado o bloqueado, resulta útil revisar qué pruebas guardar de un retiro bloqueado. Esa organización documental no anticipa el resultado de una queja.
Banco, CONDUSEF y queja documentada
El primer contacto operativo ante un movimiento no reconocido debe realizarse con la institución financiera mediante sus canales oficiales. Es recomendable pedir un folio y anotar fecha, hora y contenido de la respuesta, sin afirmar que el banco recuperará los fondos.
La guía de Queja Electrónica de CONDUSEF contempla quejas relacionadas con transferencias electrónicas no reconocidas (MX-S08, observada el 9 de agosto de 2026). La fuente describe una vía institucional, pero no confirma que todo cobro CoDi sea elegible, que la controversia proceda o que produzca un resultado determinado.
| Hecho | Ruta inicial | Material básico |
|---|---|---|
| Solicitud pendiente no autorizada | Detener y verificar con el banco | Datos visibles de la solicitud |
| Movimiento no reconocido | Banco y evaluación de la vía de CONDUSEF | Estado de cuenta, folio y detalle del movimiento |
| Posible suplantación digital | Banco, conservación de evidencia y orientación por ciberdelito | Dominio, mensajes, archivos y cronología |
| Disputa con la casa de apuestas | Canal documentado del operador y ruta de queja correspondiente | Términos aplicables, comunicaciones y operación bancaria |
La ruta de queja permite ordenar la competencia de cada institución. Para una controversia específicamente vinculada con apuestas también puede consultarse dónde presentar una queja contra un casino.
Cuándo usar referencias de SPEI y cuándo no
Banco de México ofrece una herramienta para recuperación y validación del Comprobante Electrónico de Pago de SPEI (MX-S28, observada el 11 de agosto de 2026). Esa herramienta corresponde a SPEI; no debe presentarse como comprobante universal de cualquier solicitud CoDi ni usarse para completar datos inexistentes.
Cuando el banco identifica la operación como SPEI y existen los datos requeridos, el CEP puede aportar validación documental dentro de su competencia. Si el movimiento no corresponde a SPEI, debe pedirse al banco la constancia adecuada. La guía sobre fraude en apuestas mediante SPEI trata esa ruta distinta sin mezclar sistemas.
Posible ciberdelito y orientación oficial
Si hubo suplantación, robo de credenciales, acceso no autorizado, amenazas o engaño digital, debe preservarse la evidencia antes de bloquear contactos o eliminar mensajes. Guardia Nacional CERT-MX publica el 088 como ruta oficial de orientación para víctimas de algún ciberdelito (MX-S37, observada el 13 de agosto de 2026). La orientación no sustituye la denuncia que pudiera corresponder ni demuestra que un hecho particular ya fue clasificado como delito.
Una narración útil separa hechos observables de conclusiones: qué se recibió, qué mostró la aplicación, qué se autorizó, qué movimiento apareció y qué respondió cada institución. Para organizar una denuncia relacionada con apuestas puede utilizarse cómo denunciar apuestas fraudulentas.
Método documental, límites y correcciones
Mesa de Investigación México comparó únicamente registros primarios de Banco de México, CONDUSEF, SSPC y Guardia Nacional CERT-MX, con fechas de observación entre el 9 y el 13 de agosto de 2026. Mesa editorial de Casino sin Fraude editó la presentación y la separación de competencias.
No se aportaron declaraciones de un operador o proveedor, reportes contextuales de usuarios, una transacción individual, un QR específico, una respuesta bancaria, un dominio concreto ni un permiso de SEGOB asociado con un caso. Tampoco se verificaron depósitos, retiros, recuperaciones o resultados de queja. Por ello no corresponde un semáforo comercial: el valor null no equivale a verde, ámbar o rojo.
Si apareciera un expediente comercial con coincidencia exacta pendiente, el estado prudente sería ámbar por evidencia abierta, no como acusación ni calificación de calidad. Podría cambiar únicamente con evidencia concreta y competente, como un registro primario actual que vincule exactamente dominio, entidad y permisionario, o un registro oficial adverso aplicable al mismo sujeto. Las correcciones y respuestas documentadas pueden enviarse mediante correcciones y contacto.
Preguntas frecuentes
¿CoDi demuestra que un casino es auténtico?
No. CoDi identifica el contexto del medio de pago, pero no acredita por sí solo que un casino en línea, dominio o casa de apuestas tenga permiso de SEGOB ni relación con un permisionario. Esa comprobación debe hacerse por separado.
¿Qué se revisa antes de aceptar un cobro CoDi?
Se comparan en la aplicación bancaria el receptor mostrado, el concepto, el monto, la institución participante y la pantalla final. Una diferencia debe aclararse antes de autorizar; por sí sola no prueba fraude.
¿Qué hago si el receptor no coincide?
No autorices ni repitas el pago. Conserva la pantalla completa, registra la hora y consulta al banco por un canal oficial. La discrepancia permanece sin resolver hasta contar con documentación competente.
¿Una captura enviada prueba que el pago existe?
No. Una captura recibida es sólo un indicio contextual. La evidencia principal es el movimiento real dentro de la cuenta bancaria, junto con su estado, referencia y datos del receptor.
¿A quién se reporta un cobro CoDi sospechoso?
Depende del hecho: al banco para revisar la operación, a CONDUSEF cuando la controversia corresponda a su competencia y al 088 para orientación si existen elementos de un posible ciberdelito. Ninguna vía garantiza por sí sola recuperación o resolución favorable.