Qué es la suplantación de casinos online
La suplantación de casinos online consiste en presentar una web, un perfil, un mensaje o un canal de atención como si perteneciera a un operador determinado, sin que el registro consultado permita confirmar esa relación. La apariencia visual, el nombre comercial o un dominio parecido no bastan para identificar al operador real. La comprobación debe centrarse en la correspondencia entre dominio, entidad y autorización aplicable.
En España, la Dirección General de Ordenación del Juego (DGOJ) explica que el juego online estatal requiere un título habilitante español y un dominio .es, además de advertir sobre los riesgos del juego ilegal y sus vías de denuncia (SRC-065, 20/08/2026). El registro de operadores y dominios habilitados sirve para contrastar esos datos (SRC-001, 20/08/2026). Esta comprobación no convierte automáticamente en auténtico cada mensaje o canal que utilice el nombre de una marca.
Cómo saber si una web de casino es un clon?
La pregunta debe resolverse comparando datos independientes, no únicamente el diseño. Anota el dominio completo, incluidos guiones, subdominios y extensiones, y compáralo con el dominio que figure en el registro de operadores de la DGOJ. Revisa también si el nombre de la entidad coincide exactamente. Un dominio parecido puede cambiar una letra, añadir una palabra, utilizar una extensión distinta o dirigir a una ruta que no corresponda al dominio habilitado.
| Comprobación | Qué observar | Qué no demuestra por sí sola |
|---|---|---|
| Dominio | Coincidencia exacta con el dominio registrado y habilitado | Que la web sea segura o esté controlada por el operador |
| Operador | Entidad y datos coherentes con el registro de la DGOJ | Que un perfil de mensajería pertenezca a esa entidad |
| Canales | Acceso desde el dominio contrastado, sin redirecciones inesperadas | Que un mensaje recibido sea oficial |
| Solicitud | Ausencia de presión para pagar o enviar documentos por vías ajenas | Que exista una infracción probada |
Una discrepancia es motivo para detenerse y verificar. No permite afirmar por sí sola que exista una estafa, una infracción o una relación con una persona concreta. La conclusión debe limitarse a lo que pueda contrastarse en el registro y en las comunicaciones conservadas.
¿HTTPS prueba que el casino es auténtico?
HTTPS no prueba que el casino sea auténtico. El protocolo cifra la conexión con el dominio visitado, pero no acredita que el dominio corresponda a un operador habilitado ni que el canal de contacto sea oficial. Una web falsa puede utilizar HTTPS. Por eso, el candado del navegador debe tratarse como un dato técnico limitado, nunca como una autorización regulatoria.
La referencia adecuada para el mercado español es el registro actual de operadores y dominios habilitados por la DGOJ (SRC-001, 20/08/2026). La Ley 13/2011, en su texto consolidado informativo publicado por el Boletín Oficial del Estado, constituye el marco legal estatal de regulación del juego (SRC-006, 20/08/2026). Estos registros y normas no validan capturas aisladas, logotipos, mensajes reenviados ni afirmaciones no contrastadas.
Señales de riesgo que justifican una pausa
Conviene interrumpir el registro, el pago o el intercambio de mensajes cuando aparecen varias señales a la vez: dominio casi idéntico al esperado; redirección a una extensión no coincidente; petición de credenciales por mensajería; presión para actuar de inmediato; solicitud de un pago externo; instrucciones para ocultar el concepto de una transferencia; o petición de documentos fuera de un canal que pueda relacionarse con el dominio contrastado.
Estas señales describen un patrón de precaución, no una resolución sobre una entidad. Los relatos de usuarios y las alegaciones públicas pueden ayudar a decidir qué conservar y qué verificar, pero son señales, nunca hechos probados. No deben presentarse como confirmación de una suplantación sin un registro competente que la establezca.
| Situación observada | Respuesta prudente | Evita |
|---|---|---|
| Dominio parecido | Cierra la sesión y contrasta el dominio en el registro de la DGOJ | Seguir enlaces recibidos por mensaje |
| Urgencia o amenaza de bloqueo | No respondas bajo presión; conserva el mensaje | Facilitar códigos o contraseñas |
| Pago externo | Detén la operación y consulta el canal de la entidad financiera | Enviar dinero para desbloquear una retirada |
| Petición de DNI | No envíes más documentos y conserva el contexto de la solicitud | Remitir imágenes sin verificar el destinatario |
Qué hacer antes de compartir datos o dinero
- Escribe el dominio exacto en lugar de utilizar un enlace recibido por mensajería.
- Comprueba si el dominio y el operador aparecen en el registro de la DGOJ.
- Guarda la dirección completa, la fecha y la hora de la consulta.
- No reutilices una contraseña y no compartas códigos de verificación.
- No envíes el DNI, una tarjeta o datos bancarios hasta confirmar el canal.
- Si la solicitud exige urgencia o un pago externo, detén el proceso.
La consulta del registro confirma únicamente los datos que consten en él en el momento de la comprobación. No acredita que cada cuenta de redes sociales, correo electrónico o número de teléfono que invoque una marca sea legítimo. Para una revisión metodológica de dominios y licencias puede consultarse la guía para comprobar una licencia y un dominio ante la DGOJ.
Qué hacer si envié mi DNI a un casino falso
Si enviaste tu DNI o una imagen de otro documento, detén la conversación y no remitas material adicional. Conserva el mensaje que solicitó el documento, la dirección utilizada, el nombre mostrado, los archivos enviados y las fechas. Cambia cualquier contraseña reutilizada, activa medidas de seguridad disponibles en tus cuentas y contacta con la entidad financiera si también compartiste información de pago.
No es posible determinar solo por el envío de un documento qué uso se hará de él. Evita publicar el DNI o reenviarlo a terceros para pedir opinión. Si presentas una denuncia o una reclamación, entrega la documentación por el canal correspondiente y explica qué se envió, a quién, cuándo y desde qué dominio o cuenta.
Qué hacer si ya pagué o facilité datos de pago
Contacta cuanto antes con tu banco, proveedor de pago o emisor de la tarjeta utilizando sus canales oficiales. Solicita que registren la incidencia y pregunta qué medidas están disponibles para la operación concreta. Conserva el justificante, el identificador de la transacción y cualquier comunicación relacionada. No realices un segundo pago para recuperar el primero o desbloquear una supuesta retirada.
Si existía un operador identificable y una relación contractual verificable, la DGOJ indica que la reclamación debe dirigirse primero al operador; después puede elevarse con la respuesta y la documentación correspondiente (SRC-004, 20/08/2026). Cuando no puedas identificar al operador o sospeches de un dominio que opera al margen del marco habilitante, revisa el canal de denuncia de juego ilegal de la DGOJ. La vía aplicable depende de los hechos y de la documentación disponible.
¿Dónde denunciar una suplantación de casino?
La Dirección General de Ordenación del Juego dispone de información sobre juego ilegal y denuncias. Utiliza su canal oficial cuando la incidencia se relacione con una oferta de juego online estatal que no puedas vincular con un título español y un dominio habilitado. Describe los hechos sin convertir sospechas en certezas: indica el dominio, el operador que decía representar, las fechas, el canal de contacto, la solicitud recibida y las consecuencias observadas.
La denuncia ante la DGOJ no sustituye necesariamente las gestiones con el banco ni otras vías que puedan corresponder por el uso de datos o por una posible conducta delictiva. Si hubo transferencia, cargo o exposición de credenciales, informa también a la entidad financiera. Para orientarte sobre el canal regulatorio puedes consultar la guía para denunciar juego online ilegal y el espacio de reclamaciones y alertas.
¿Qué capturas conviene conservar?
Conserva pruebas que permitan reconstruir la secuencia. Hazlo antes de que cambie el contenido y anota la fecha y la hora de cada observación. No edites las imágenes de forma que desaparezcan la dirección, el remitente o el contexto.
| Prueba | Información que debe quedar visible |
|---|---|
| Web o redirección | URL completa, fecha, hora y contenido relevante |
| Mensajes | Cuenta o número remitente, fecha, hora y conversación completa |
| Correo | Remitente, destinatario, asunto, fecha y cabeceras disponibles |
| Pago | Importe, fecha, beneficiario, referencia y justificante |
| Documento solicitado | Petición, canal, destinatario y momento del envío; evita redistribuir el documento |
Guarda una copia en un lugar seguro y conserva los archivos originales. Una captura demuestra lo que aparecía en un momento concreto; no demuestra por sí sola quién controlaba el dominio ni que una infracción haya sido confirmada.
ordenacionjuego.es · ordenacionjuego.es · ordenacionjuego.es · boe.es
Reclamar cuando el operador sí puede identificarse
Cuando el registro y la documentación permiten identificar un operador, formula primero la reclamación ante ese operador y conserva la respuesta. La DGOJ señala que, posteriormente, la reclamación puede elevarse junto con la respuesta y la documentación (SRC-004, 20/08/2026). Incluye una cronología breve, el dominio utilizado, la cuenta relacionada, los importes si los hubiera y la solución que solicitas.
Si la entidad niega controlar el canal, conserva esa respuesta: puede ser relevante para separar una suplantación de una disputa contractual. No atribuyas al operador los actos de un tercero únicamente porque utilice su nombre o imagen.
Método, fuentes y límites editoriales
La guía ha sido preparada por la Mesa editorial de Casino Alerta España y editada por el Equipo de revisión documental. El método consiste en comparar el dominio y la entidad con registros primarios, fechar cada observación material, separar los datos regulatorios de las declaraciones controladas por operadores y tratar los relatos de usuarios como señales no concluyentes. Las comprobaciones de los registros citados están fechadas el 20/08/2026.
Los registros primarios utilizados son la información de la DGOJ sobre juego ilegal y denuncias, su registro de operadores y dominios habilitados, y el texto consolidado informativo de la Ley 13/2011 publicado en el BOE. No se ha presentado ninguna declaración de operador como registro regulatorio. No se han utilizado relatos de usuarios para probar una suplantación, una infracción, un pago o una retirada.
Los registros pueden cambiar y una consulta posterior puede ofrecer un resultado diferente. La corrección de un dato editorial puede comunicarse mediante contacto, indicando la afirmación, el dominio, la fecha de comprobación y la documentación pública que permita revisarla. Para la información de juego responsable, consulta juego responsable.
Preguntas frecuentes
¿Cómo saber si una web de casino es un clon?
Compara el dominio exacto y la entidad con el registro actual de operadores y dominios habilitados de la DGOJ. Revisa también redirecciones, canales de contacto y solicitudes de pago o documentos. Una semejanza visual o un nombre parecido no confirma quién controla la web.
¿HTTPS prueba que el casino es auténtico?
No. HTTPS protege la conexión con el dominio, pero no acredita que el dominio pertenezca a un operador habilitado ni que un canal de mensajería sea oficial. La comprobación regulatoria requiere contrastar el dominio y el operador en el registro correspondiente.
¿Qué hacer si envié mi DNI a un casino falso?
Deja de enviar documentos, conserva la solicitud y el contexto con fecha, cambia las contraseñas reutilizadas y contacta con tu entidad financiera si compartiste datos de pago. Explica en la denuncia o reclamación qué documento enviaste, cuándo, por qué canal y a qué destinatario.
¿Dónde denunciar una suplantación de casino?
Puedes revisar el canal oficial de denuncias de juego ilegal de la DGOJ cuando la oferta no pueda vincularse con un título español y un dominio habilitado. Si hubo un pago o exposición de datos, informa también a la entidad financiera y considera las demás vías que correspondan a los hechos.
¿Qué capturas conviene conservar?
Conserva la URL completa, mensajes y remitentes, correos, fechas y horas, justificantes de pago, referencias de transacción y la petición de documentos. Mantén los archivos originales y evita publicar o redistribuir el DNI u otros datos personales.