EXPEDIENTE MX-Q-70 · MÉXICO · 2026-09-10
Cómo prevenir phishing de apuestas en México
Los registros primarios, las declaraciones del operador y los reportes de usuarios conservan etiquetas separadas; las observaciones describen lo comprobado hasta su fecha de consulta.
Respuesta rápida: cómo prevenir phishing de apuestas en México
Para prevenir phishing de apuestas en México, no entregues contraseñas, códigos de verificación, datos bancarios ni documentos desde enlaces recibidos por correo, redes sociales o mensajería. Verifica la plataforma mediante canales oficiales, conserva el mensaje y sus datos, y detén pagos o accesos mientras confirmas qué ocurrió. La SSPC recomienda verificar las plataformas por canales oficiales, proteger los datos personales y bancarios y conservar evidencia ante una sospecha (10 de septiembre de 2026, registro primario MX-20260910-SSPC-APUESTAS).
SEGOB advierte que no notifica directamente a personas ganadoras y que su nombre puede ser usado en engaños relacionados con premios (10 de septiembre de 2026, registro primario MX-20260910-SEGOB-FALSE-PRIZE). Por eso, una supuesta promoción, bono o premio no debe validarse con el mismo contacto que lo anunció.
Qué es el phishing de apuestas
El phishing de apuestas es un intento de suplantar a un casino, una casa de apuestas, un área de soporte, una autoridad o una promoción para obtener información, dinero o acceso a una cuenta. Puede aparecer como un correo falso de casino en México, un mensaje con urgencia, una llamada, un perfil social o una página que imita una marca.
La apariencia de una marca, un logotipo o un dominio parecido no prueba la identidad del operador. Tampoco prueba una autorización que exista una página activa, una cuenta de mensajería o una conversación con soporte. Para revisar la identidad y el dominio, consulta la verificación de casino y registra por separado lo que se observa, lo que declara un operador y lo que sólo reporta una persona usuaria.
Señales de alerta que requieren pausa
| Señal | Por qué exige cautela | Respuesta inicial |
|---|---|---|
| Solicitud de contraseña, NIP, código o token | El contacto intenta obtener un dato que permite acceder o autorizar operaciones. | No respondas; abre la cuenta desde una dirección escrita manualmente o una aplicación legítima. |
| Urgencia para depositar, desbloquear o retirar | La presión reduce el tiempo para verificar la identidad y el destino del dinero. | Detén la operación y conserva el mensaje completo. |
| Premio que exige un pago previo | Puede ser una suplantación o un engaño de cobro. | No pagues; compara la comunicación con canales oficiales de la entidad invocada. |
| Dominio, número o cuenta que no coincide | Una variación puede indicar clonación, aunque no la demuestra por sí sola. | Guarda el dominio exacto y busca confirmación independiente. |
| Archivo o enlace inesperado | Puede dirigir a una página falsa o exponer el dispositivo. | No lo abras; registra el remitente y la hora. |
Una señal es un indicio, no un hallazgo oficial. Un reporte de usuario, una reseña, un foro o una queja puede aportar contexto, pero no confirma por sí solo una infracción, una identidad empresarial o una falta de autorización.
Qué hacer antes de verificar
- Detén la interacción: no contestes, no abras nuevos enlaces y no sigas instrucciones del contacto sospechoso.
- Protege el acceso: cambia la contraseña desde una ruta independiente si la escribiste en una página dudosa. No reutilices esa contraseña en otros servicios.
- Protege el dinero: si compartiste datos bancarios o detectaste un cargo no reconocido, contacta de inmediato a la institución financiera por sus canales oficiales.
- Conserva el contexto: guarda el mensaje original, encabezados disponibles, número, usuario, dominio, fecha, hora, comprobantes y cualquier instrucción recibida.
- No borres prematuramente: eliminar la conversación puede dificultar la revisión posterior. Evita, sin embargo, redistribuir datos personales de terceros.
CONDUSEF incluye los cargos no reconocidos entre los problemas financieros que conviene reportar y documentar ante la institución correspondiente (10 de septiembre de 2026, registro primario MX-20260910-CONDUSEF-CARD). La institución financiera puede indicar sus propios pasos y requisitos; no se debe asumir un resultado ni un plazo.
Qué evidencia conviene guardar
| Elemento | Cómo conservarlo | Qué no hacer |
|---|---|---|
| Mensaje o correo | Conserva el contenido completo, remitente, encabezados disponibles, fecha y hora. | No recortes la única copia de forma que desaparezca el contexto. |
| Dominio o enlace | Anota la dirección exacta sin visitarla nuevamente. | No compartas el enlace como si fuera legítimo. |
| Cuenta o teléfono | Registra el identificador tal como aparece, incluyendo prefijo cuando sea visible. | No atribuyas automáticamente la cuenta a una persona o empresa. |
| Comprobante financiero | Guarda fecha, monto, referencia y estado de la operación. | No publiques números completos de tarjeta, cuentas o documentos. |
| Captura contextual | Conserva una copia que muestre la conversación y otra de los detalles relevantes. | No presentes una captura aislada como prueba concluyente de identidad. |
La evidencia debe permitir reconstruir qué ocurrió sin exponer innecesariamente datos personales. Si compartes material para una revisión, oculta números completos, contraseñas, códigos, documentos y domicilios. La Mesa de Investigación México puede clasificar una señal documentalmente, pero no sustituye la investigación de una autoridad, una institución financiera o un proveedor.
Cómo verificar una plataforma sin seguir el enlace recibido
Escribe manualmente la dirección conocida o utiliza un canal oficial que ya hayas verificado. Compara el dominio exacto, la entidad que declara operar, los datos de contacto y cualquier permiso o registro aplicable. La coincidencia debe ser precisa entre permisionario, operador, permiso, modificación y dominio; si falta esa coincidencia, debe declararse como un dato no confirmado y no inferirse autorización.
La Dirección General de Juegos y Sorteos y la Secretaría de Gobernación cumplen funciones institucionales específicas. Una cuenta que usa el nombre de SEGOB no equivale a una comunicación oficial. SEGOB ha advertido que no notifica directamente a personas ganadoras (10 de septiembre de 2026, MX-20260910-SEGOB-FALSE-PRIZE). Para una revisión documental, consulta la guía para verificar un número de permiso y la metodología.
Qué ruta usar según el problema
| Situación | Primer paso prudente | Recurso interno relacionado |
|---|---|---|
| Compartiste datos o recibiste un enlace dudoso | Cambia credenciales desde un canal independiente y conserva el mensaje. | Seguridad de pagos |
| Existe un cargo no reconocido | Reporta y documenta el cargo ante la institución financiera. | Fraude con tarjeta |
| Te piden otro depósito para retirar | No envíes más dinero hasta verificar de forma independiente. | Otro depósito para retirar |
| Se usa el nombre de SEGOB para un premio | No pagues ni respondas; conserva la comunicación. | Premio falso a nombre de SEGOB |
| Quieres documentar una queja o señal | Ordena fechas, dominios, cuentas y comprobantes, sin afirmar lo que no está probado. | Ruta de queja |
La ruta adecuada depende del hecho concreto. Una denuncia, una consulta, una aclaración bancaria y una corrección editorial no son trámites equivalentes. No se debe presentar un reporte de usuario como resolución oficial ni afirmar que una autoridad confirmó un caso cuando no existe un registro primario que lo establezca.
Cómo distinguir sospecha, reporte y hallazgo oficial
Sospecha: existe una señal, como un dominio parecido o una petición de pago, pero aún no hay confirmación independiente. Reporte de usuario: una persona describe lo que vivió; puede ser útil para orientar preguntas, aunque permanece sin verificar hasta contar con respaldo competente. Registro primario: una autoridad, institución financiera u organismo competente publica o comunica directamente un dato verificable. Cada categoría debe conservarse separada.
La Mesa de Investigación México puede registrar patrones y clasificar información disponible. La edición corresponde a la Mesa editorial de Casino sin Fraude, con revisión del 10 de septiembre de 2026. El método consiste en separar registros primarios, declaraciones de operadores y reportes de usuarios; comprobar la correspondencia entre identidad, dominio y autorización cuando existan datos; y marcar como desconocido lo que no pueda confirmarse.
Privacidad, límites y correcciones
No publiques contraseñas, códigos de acceso, números completos de tarjetas, identificaciones oficiales, domicilios ni datos de terceras personas. Una captura puede contener información que no es necesaria para explicar el riesgo. Conserva el original de forma segura y comparte únicamente lo indispensable con la institución o autoridad correspondiente.
La información disponible no determina por sí sola responsabilidad penal, civil, administrativa o financiera. Tampoco confirma que un operador sea legítimo sólo porque una marca aparece en un mensaje. Si un dato publicado es incorrecto, incompleto o quedó desactualizado, consulta correcciones y contacto con la referencia concreta, el dato que debe revisarse y documentación que pueda verificarse sin exponer información sensible.
gob.mx · gob.mx · revista.condusef.gob.mx
Preguntas frecuentes
¿Cómo se verifica phishing de apuestas en México?
Primero conserva el mensaje y no sigas su enlace. Después compara el dominio, la cuenta y la identidad declarada con canales oficiales independientes. Una señal de alerta no demuestra por sí sola phishing ni autorización. Si falta la coincidencia exacta entre permisionario, operador, permiso, modificación y dominio, el dato debe quedar como no confirmado.
¿Qué autoridad puede orientar sobre phishing de apuestas?
La ruta depende del hecho. La Dirección General de Juegos y Sorteos y SEGOB se relacionan con asuntos de juegos y sorteos; una institución financiera atiende cargos o movimientos de su sistema; otras autoridades pueden tener competencias distintas. No debe atribuirse a una entidad una confirmación que no conste en un registro oficial.
¿Cuándo una señal sobre phishing de apuestas constituye sólo una sospecha?
Constituye sólo una sospecha cuando hay indicios, como un enlace extraño, presión para pagar o una cuenta que suplanta una marca, pero no existe confirmación independiente. Un reporte de usuario o una queja aporta contexto y no equivale por sí solo a un hallazgo oficial.
¿Cómo se corrige un dato incorrecto sobre phishing de apuestas?
Envía por correcciones y contacto la afirmación concreta, el lugar donde aparece, la explicación del error y respaldo verificable. No incluyas contraseñas, códigos ni datos financieros completos. La revisión debe distinguir una corrección factual de una conclusión que todavía no puede confirmarse.