Cómo identificar un casino falso o clon: checklist de verificación en 6 pasos

El sitio es perfecto: el mismo verde y negro, el mismo logotipo, el diseño de siempre. Depositas, juegas, ganas — y a la hora de retirar, el soporte desaparece. No fue mala suerte. Fue un clon.

Y no es teoría. Cada gran evento deportivo arrastra detrás una ola de fraude — y el Mundial de 2026, recién terminado en Estados Unidos, México y Canadá, llegó con la rutina de siempre: más volumen de apuestas y más anuncios con deepfakes de jugadores famosos promocionando "superapps" que no existen. Ya en 2025, antes del torneo, informes de ESET y Kaspersky registraron un salto de más del 800% en los fraudes con deepfake dirigidos a apuestas en Brasil. Y México vivió uno de los casos de clonación masiva más graves jamás documentados: decenas de sitios oficiales del gobierno convertidos en casinos falsos, con más de 68.000 víctimas en 2025 (los detalles están en la sección de casos reales, más abajo).

El resumen es simple: clonar un casino nunca fue tan barato — y nunca hubo tanta gente intentándolo al mismo tiempo. Esta guía es el paquete completo para que no caigas en uno. Los 13 tipos de estafa de casino cripto ya están cubiertos en la taxonomía completa de las estafas — aquí el foco es uno solo: cómo identificar y evitar un casino falso o clonado, con un checklist técnico que va mucho más allá del "verifica la licencia".

Las 3 formas de casino falso con las que te vas a cruzar

Antes del checklist, conviene separar los tres patrones — porque la señal de alerta cambia de uno a otro.

1. Dominio clon (copia de una marca real)

Alguien copia el aspecto, el nombre y hasta el proveedor de juegos de un casino que existe de verdad, registra un dominio parecido (con guion, otra extensión o una letra cambiada) y confía en que no notes la diferencia. El objetivo es secuestrar la confianza que la marca original ya construyó.

2. Casino inventado (100% falso, desde cero)

No copia a nadie — inventa una marca nueva, "licencias" que no existen, un número de registro que parece real pero no aparece en ninguna parte. Suele venir con un sello falso de regulador (Curaçao, Malta o alguna autoridad nacional), solo para aparentar seriedad.

3. Dominio legítimo secuestrado

El más traicionero de los tres: un sitio de verdad — a veces incluso un portal de gobierno — es hackeado y usado para redirigir o alojar contenido de casino ilegal, sin que el dueño original lo sepa. Crees que estás en una dirección confiable porque, técnicamente, lo estabas — hasta que te desviaron.

Checklist de verificación: 6 pasos antes de depositar un solo dólar

Este es el corazón del artículo. Nada de "confía en tu instinto" — es un proceso, en el orden correcto, que toma menos de cinco minutos.

1. Revisa la URL, letra por letra

Copia la dirección de la barra del navegador y compárala con el dominio oficial que ya conoces (de tus favoritos, o buscado directamente en Google — nunca desde un anuncio o un enlace de Telegram). Fíjate en: un guion de más, una letra cambiada (rn en lugar de m), otra extensión (.net, .co, .live en lugar del .com original) y un subdominio extraño delante del nombre de la marca.

2. Verifica la licencia en el registro oficial — no solo el sello

Un sello de licencia en la página no prueba nada — es solo una imagen, cualquiera la pega. Lo que prueba algo es el registro público del regulador:

• Si la plataforma dice tener licencia en tu jurisdicción: tiene que aparecer en la lista oficial de operadores autorizados del regulador — en España, la DGOJ (Dirección General de Ordenación del Juego) publica su registro de operadores con licencia; en otros países, busca el listado público del regulador local. El principio es siempre el mismo: confía en el registro público, nunca en el sello de la página. Si el nombre no está en la lista oficial, no está regulado allí, y punto.
• Si es un casino cripto offshore (Curaçao, Anjouan): no basta con ver el número de licencia en la página. Copia el número y búscalo directamente en el sitio del regulador (Curaçao Gaming Control Board o Anjouan Gaming Board). Si el número no aparece, pertenece a otra empresa o el registro ni siquiera carga, es señal de licencia falsificada — exactamente lo que ocurrió con el casino B9.GAME (mira los casos reales más adelante).

3. Mira lo básico que el estafador siempre se salta: SSL, aviso legal, contacto

Un certificado SSL válido es lo mínimo — por sí solo no garantiza nada, pero su ausencia ya es motivo para cerrar la pestaña. Después, busca el registro de la empresa, una dirección física verificable y un canal de soporte que no sea solo un bot de Telegram. Un dominio registrado hace menos de un año (se puede comprobar gratis en cualquier sitio de WHOIS) sumado a esos datos ausentes es el patrón clásico de la estafa.

4. Haz la prueba del panel Provably Fair

Esta es la capa que prácticamente ninguna guía para el consumidor explica — y es donde FairPlay Audit entra de verdad. Un casino cripto genuino con juegos "provably fair" muestra, dentro del propio juego, el server seed (a veces solo el hash, revelado después), el o los client seeds y el nonce de cada ronda — lo que te permite recalcular el resultado por tu cuenta. Un clon o casino falso normalmente no tiene ese panel, o tiene un botón de "verificar" que en realidad no hace nada. Usa nuestro verificador Provably Fair para probarlo tú mismo antes de depositar cualquier cantidad.

5. Comprueba la dirección de depósito cripto antes de enviar

Existe malware hecho a medida para cambiar la dirección de billetera mostrada en pantalla en el momento del copiar y pegar — el llamado "address swapping". Después de copiar la dirección de depósito, compárala carácter por carácter (al menos los 6 primeros y los 6 últimos) con la que aparece en la página oficial del casino — preferiblemente abierta de nuevo, directamente por la URL, y no en la pestaña que ya estaba abierta.

6. Cruza reseñas y antigüedad del dominio

Busca el nombre del sitio en agregadores de reseñas (Trustpilot, AskGamblers) y en un verificador de reputación de dominios. Un casino real tiene historial de años, con reseñas mixtas — positivas y negativas, y eso es normal. Un clon recién creado suele tener pocas reseñas, todas recientes, con un patrón que se repite: elogio genérico de "primera experiencia" o queja idéntica de retiro bloqueado.

Casino real vs. clon: 8 diferencias en la práctica

Lo que está realmente en juego

No es solo "perder un depósito". Estos son los cuatro riesgos que más aparecen en los casos reales:

• Depósito perdido de forma irreversible — en cripto no existe reembolso ni contracargo.
• Malware de address swapping — apps y sitios falsos instalan código que cambia la dirección de la billetera en el momento del envío, mandando el dinero directo al estafador.
• Ganancias fantasma que nunca se pagan — el clon muestra el saldo creciendo con normalidad, pero bloquea el retiro con peticiones infinitas de "verificación adicional" hasta que te rindes.
• Robo de datos e identidad vía KYC falso — documento y selfie enviados a un "proceso de verificación" que, en la práctica, es recolección de datos para un fraude posterior (patrón reportado en buena parte de los casos de la estafa mexicana, justo abajo).

Casos reales que ya ocurrieron

B9.GAME: el caso señalado como clon de BC.GAME

El punto de partida más firme aquí no viene de ninguna reseña: la propia BC.GAME — una de las mayores casas cripto del mundo — advierte públicamente que los usuarios solo confíen en plataformas provenientes de su dominio oficial (bc.game) y, según múltiples reportes, ya se pronunció negando cualquier vínculo con B9.GAME. Es decir: la marca imitada repudia al imitador. A partir de ahí, reportes de usuarios y análisis de reputación (listados en las fuentes) describen un clon que reproduce el panel, el esquema de colores, la estructura de bonos VIP y hasta la terminología de BC.GAME, apoyado en una supuesta licencia de Curaçao que no se confirma en ningún registro oficial. Y el resto lo compruebas tú mismo en diez segundos: en Trustpilot, B9.GAME acumula un predominio de reseñas negativas — al momento de esta publicación —, con el mismo patrón repitiéndose: cuenta bloqueada, retiro que no llega, soporte que no responde. Es el retrato del clon: la marca copiada le presta una confianza que no construyó, la licencia no resiste la verificación y, según los reportes, el dinero entra pero no vuelve.

México: 68.000 víctimas en sitios oficiales del gobierno

Este es el caso más grave de "dominio legítimo secuestrado" documentado recientemente. Desde marzo de 2025, una red de cibercriminales hackeó al menos 40 sitios oficiales del gobierno mexicano — de estados como Coahuila, Veracruz, Jalisco, Guanajuato, Oaxaca y de la Ciudad de México, además del Instituto Nacional de Antropología e Historia (INAH) — insertando código malicioso escondido en rutas invisibles para los administradores. Según la investigación, el tráfico era redirigido a casinos falsos con nombres como Casino Royale, A7X, RBD 777 y MX777, que exhibían sellos fraudulentos de la SEGOB (la secretaría de gobernación de México) para parecer oficiales. El balance, de acuerdo con el reporte de noviembre de 2025 publicado por la prensa mexicana: más de 68.000 víctimas, pérdidas estimadas en 420 millones de pesos y robo de identidad, clonación de tarjetas o extorsión asociados al 70% de los casos.

Clones de marca en juegos crash: el patrón "nombre + palabra extra"

Los proveedores populares de juegos crash, como Spribe (creadora de Aviator), sufren clonación de dominios todo el tiempo. La receta es siempre la misma: tomar el nombre de la marca real y pegarle una palabra o un guion de más — algo como "marca-aviator", "aviator-marca" o "hub-marca". Verificadores de reputación como ScamAdviser señalan constantemente dominios con ese perfil — dueño escondido tras un servicio de privacidad, registrador conocido por albergar fraude, puntuación de confianza por los suelos — incluso cuando se presentan como la "casa oficial" de la marca. La regla práctica que elimina la mayoría de los casos: los dominios oficiales de Spribe son spribe.co y spribegaming.com. Cualquier variación con guion o palabra pegada al nombre merece desconfianza hasta que se demuestre lo contrario — confirmada en la fuente oficial, no en el propio sitio sospechoso. Hicimos la auditoría completa del juego en ¿Aviator está manipulado? La verificación Provably Fair.

La prueba de 30 segundos (para memorizar)

Antes de depositar en cualquier casino nuevo, sigue este orden:

• Escribe la URL tú mismo — nunca hagas clic en un anuncio, un DM o un enlace de Telegram.
• Revisa el dominio, letra por letra, contra el que ya conoces.
• Busca la licencia en el registro oficial (el regulador de tu país, o el registro de Curaçao/Anjouan para sitios offshore) — no confíes en el sello de la página.
• Abre el panel Provably Fair y comprueba si de verdad puedes verificar una ronda.
• Revisa la dirección de depósito cripto carácter por carácter antes de enviar.

¿Falló cualquiera de estos pasos? Cierra la pestaña. ¿Pasó todos? Aun así vale la pena correr nuestro verificador Provably Fair para confirmar la integridad del juego antes de apostar cantidades mayores — y, para entender el resto del universo de estafas cripto (bonos imposibles, retiros bloqueados, rug pulls y compañía), la taxonomía completa de las estafas es la siguiente lectura.

Nota práctica: buena parte de los clones descritos aquí depende de un clic en un enlace malicioso antes incluso de que llegues al sitio falso — en un anuncio, una app o un mensaje. Los servicios de navegación con bloqueo integrado de phishing/malware, como la Threat Protection de NordVPN, ayudan a frenar ese tipo de dominios antes del clic. No sustituye el checklist de arriba, pero es una capa más. Divulgación: este es un enlace de afiliado — si te suscribes a través de él, FairPlay Audit puede recibir una comisión, sin coste adicional para ti. No recibimos nada de los casinos que auditamos, y nuestra recomendación aquí es una herramienta de seguridad, no una casa de apuestas.

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico, financiero ni de inversión. Las marcas y casos se citan a partir de fuentes públicas listadas abajo; donde hay una investigación en curso o alegaciones de terceros, así se indica en el texto. Verifica siempre por tu cuenta antes de depositar. Las apuestas implican riesgo de pérdida; juega con responsabilidad.

Fuentes consultadas para este artículo:

• https://www.infobae.com/mexico/2025/11/08/cibercriminales-exponen-la-fragilidad-del-gobierno-mexicano-al-convertir-sus-portales-en-casinos-ilegales-y-centros-de-fraude-en-linea/
• https://blog.tecnetone.com/en-us/hackers-hide-illegal-casino-network-on-mexican-government-websites
• https://www.gov.br/fazenda/pt-br/composicao/orgaos/secretaria-de-premios-e-apostas/lista-de-empresas
• https://www.trustpilot.com/review/b9.game (reseñas de usuarios de B9.GAME — mayoría negativas; verificable directamente)
• https://www.analyticsinsight.net/cryptocurrency-analytics-insight/b9game-a-warning-to-users-frozen-funds-cloned-platform-and-mounting-complaints (B9.GAME: fondos congelados, plataforma clonada, quejas en aumento)
• https://www.geekboots.com/story/b9-game-scam-warning-a-fake-crypto-casino-disguised-as-bc-game (alerta sobre el clon B9.GAME)
• BC.GAME — advertencias públicas de confiar solo en el dominio oficial (bc.game) y desmentidos de vínculo con imitadores/clones, según lo reportado por medios del sector
• https://www.scamadviser.com/ (verificación de reputación de dominios; patrones de clones de marca)
• https://spribe.co/ (dominios oficiales de Spribe, referencia)
• ESET / Kaspersky, datos de fraude con deepfake en apuestas en Brasil (2025)