EXPEDIENTE MX-Q-34 · MÉXICO · PUBLICADO 2026-08-13
Guardia Nacional y ciberdelitos en apuestas: ruta y pruebas
Qué conservar ante un clon, phishing, cuenta comprometida o pago sospechoso relacionado con apuestas, y cómo separar 088, banco, DGJS y operador.
EVIDENCIA FECHADAÁmbar de respuesta: el 088 ofrece orientación oficial ante ciberdelitos, pero llamar no sustituye contener el daño, avisar al banco ni formar la queja regulatoria.
Guardia Nacional CERT-MX publicó orientación vigente para llamar al 088, consultada el 13 de agosto de 2026: Orientación 088 ante ciberdelitos (consulta: 13 de agosto de 2026). El canal orienta; no confirma que un hecho sea delito ni garantiza recuperación de fondos.
Qué podría cambiarlo: la preservación de URL, mensajes, cabeceras, folios y movimientos permite una orientación más precisa; cualquier clasificación o resultado depende de la autoridad competente y la investigación.
Actuar ante un posible ciberdelito sin borrar rastros ni seguir al impostor
La búsqueda local combina varias urgencias: reportar una app o dominio clon, proteger una cuenta de apuestas, detener un pago, conservar un chat, llamar al 088 y saber si también corresponde banco o DGJS. El orden importa porque un cambio precipitado puede destruir evidencia o permitir más movimientos.
La fuente principal es la orientación de Guardia Nacional CERT-MX (consulta: 13 de agosto de 2026), consultada el 13 de agosto. Se contrasta con la alerta SSPC sobre apuestas fraudulentas, el formulario DGJS y la guía CONDUSEF. No se atribuye delito a ninguna marca o persona y no se promete que el 088 reciba formalmente todos los tipos de denuncia.
Una sospecha puede resultar de phishing, reutilización de contraseña, SIM comprometida, malware, error de cuenta o conflicto contractual. La investigación determina causa y responsabilidad. La guía se limita a contención, preservación y enrutamiento.
Dinero, correo y cuenta se protegen antes de discutir
Si el contacto pide otro depósito, un código o instalar una aplicación, se detiene la interacción. Desde un dispositivo confiable se cambian primero correo y banca, luego la cuenta de apuestas. Se cierran sesiones y se revisan métodos de recuperación. No se usa el enlace recibido para entrar a ningún servicio.
Un movimiento bancario se reporta de inmediato al número oficial del banco. Se conserva folio, fecha y hora. Esperar a que el supuesto soporte devuelva el dinero puede reducir opciones. La reclamación financiera y la orientación de seguridad pueden avanzar al mismo tiempo.
| Situación | Qué demuestra | Fuente y límite |
|---|---|---|
| Dominio o app clon | URL, paquete, anuncio y hora ayudan a identificar la imitación. | Recomendaciones oficiales ante apuestas fraudulentas (consulta: 9 de agosto de 2026). La similitud visual no prueba quién la creó. |
| Cuenta comprometida | Sesiones, alertas y cambios no reconocidos forman una cronología. | Orientación 088 ante ciberdelitos (consulta: 13 de agosto de 2026). La orientación 088 no sustituye recuperar acceso. |
| Pago en movimiento | Banco y CONDUSEF atienden la relación financiera. | Guía de Queja Electrónica de CONDUSEF (consulta: 9 de agosto de 2026). Debe reportarse de inmediato al emisor. |
| Condición o retiro | Operador y DGJS tratan la relación de juego. | Formato de Quejas 2026 de la DGJS (consulta: 9 de agosto de 2026). Un retraso no demuestra ciberdelito. |
| Contacto falso | Número, perfil, mensajes y solicitud de pago se conservan sin responder. | Recomendaciones oficiales ante apuestas fraudulentas (consulta: 9 de agosto de 2026). No se publica información personal de terceros. |
Capturar contexto sin reenviar datos sensibles ni material dañino
Se guarda la URL completa, perfil, número, hora, texto de la solicitud, anuncio de origen y comprobante enmascarado. En correo se conservan cabeceras. Los archivos sospechosos no se vuelven a abrir ni se comparten en grupos. Una captura debe mostrar el contexto suficiente sin exponer identificación, domicilio o cuentas.
La alerta de SSPC y SSC (consulta: 9 de agosto de 2026) recomienda verificar plataformas y evitar enlaces sospechosos. Es prevención general, no una lista de marcas culpables. La orientación de Guardia Nacional (consulta: 13 de agosto de 2026) dirige al 088 ante un posible ciberdelito; la persona que atiende puede indicar el siguiente canal.
No se contacta al presunto impostor para obtener una confesión ni se amenaza con publicar datos. Esa interacción puede alertarlo, producir más manipulación o comprometer una investigación. La cronología se mantiene factual: qué se observó, cuándo y desde qué cuenta.
088, banco, operador y DGJS pueden intervenir por hechos diferentes
El 088 orienta sobre seguridad. La institución financiera recibe el movimiento. El operador controla acceso, saldo y soporte. El Formato de Quejas 2026 de la DGJS (consulta: 9 de agosto de 2026) ordena una queja de juegos y sorteos. La Guía de Queja Electrónica de CONDUSEF (consulta: 9 de agosto de 2026) orienta la reclamación financiera admitida. Ninguna ruta debe presentarse como sustituto universal.
Un retiro demorado, por sí solo, no prueba intrusión ni delito. Primero se pide fundamento, estado y folio al operador. Si aparecen cambios de correo, sesiones ajenas, beneficiarios distintos o mensajes de un dominio falso, esos hechos se separan y se reportan en la ruta correspondiente.
La mesa corrige enlaces y descripciones oficiales mediante correcciones y contacto. No investiga delitos ni recibe conversaciones, identificaciones o comprobantes personales.
Cinco acciones que preservan opciones
El orden puede adaptarse si hay dinero en movimiento: banco y bloqueo pasan al frente. La evidencia se duplica en un almacenamiento confiable y se registra quién recibió cada folio. No se entrega el único original de un archivo.
Para reconocer imitaciones antes de pagar, señales de un sitio clon explica dominio, contacto y permiso. La prevención no garantiza que una interfaz conocida sea auténtica; la dirección exacta sigue siendo el control principal.
| Paso | Acción | Prueba resultante |
|---|---|---|
| 1 | Desconecta la conversación y no envíes más dinero o códigos. | Hora de contención |
| 2 | Cambia contraseñas desde un dispositivo confiable y cierra sesiones. | Registro de seguridad |
| 3 | Llama al banco si existe un movimiento o tarjeta expuesta. | Folio financiero |
| 4 | Guarda URL, usuario, mensajes, cabeceras y archivos sin abrirlos de nuevo. | Paquete de evidencia |
| 5 | Consulta orientación 088 y las rutas DGJS u operador según el hecho. | Números de seguimiento separados |
Respuestas directas para decidir el siguiente paso
¿A qué número llamo por un posible ciberdelito?
Guardia Nacional CERT-MX publica el 088 para orientación. Usa la fuente oficial para confirmar el canal antes de compartir información.
¿Debo llamar primero al banco o al 088?
Si hay dinero o una tarjeta expuesta, contacta al banco de inmediato para contener. También puedes pedir orientación de seguridad; conserva folios separados.
¿Un retiro tardío es un ciberdelito?
No por sí solo. Puede ser una controversia contractual o validación. Pide estado y fundamento al operador y busca señales adicionales antes de elegir la ruta.
¿Qué capturo de un sitio clon?
URL completa, anuncio de origen, hora, perfil o paquete de app y solicitud recibida. Oculta tus datos y no descargues de nuevo archivos sospechosos.
¿La Guardia Nacional recupera el dinero?
La fuente ofrece orientación y no promete recuperación. Banco, operador y autoridades evaluarán medidas según los hechos y su competencia.
Orientación 088 ante ciberdelitos (consulta: 13 de agosto de 2026) · Recomendaciones oficiales ante apuestas fraudulentas (consulta: 9 de agosto de 2026) · Guía de Queja Electrónica de CONDUSEF (consulta: 9 de agosto de 2026) · Formato de Quejas 2026 de la DGJS (consulta: 9 de agosto de 2026). Revisión editorial: 13 de agosto de 2026.