Cargando...
Contenido
- El partido que cambió cómo miro las alertas de integridad
- Tipologías de fraude que afectan al apostante
- La monitorización que los operadores tienen obligación de aplicar
- Inteligencia artificial y detección de patrones irregulares
- Marco español y coordinación con cuerpos de seguridad
- Qué hacer si detectas algo extraño en tu propio ticket
El partido que cambió cómo miro las alertas de integridad
Llevo siguiendo mercados de apuestas UEFA desde 2017 y recuerdo con nitidez una eliminatoria de ronda previa de la Champions – no diré cuál, pero sí diré que el Over 3,5 en el segundo tiempo pasó de 3,20 a 1,85 en menos de quince minutos, sin lesión, sin tarjeta, sin nada que lo justificara. Media hora después del pitido final, una firma especializada en integridad deportiva publicó alerta. El partido había entrado en monitoreo activo.
Esa noche aprendí algo que ningún análisis estadístico me había enseñado: las apuestas sobre fútbol no son solo un mercado financiero, son también una red de sensores. Y esos sensores, bien calibrados, detectan cosas que a simple vista ni siquiera parecen anómalas. En este artículo te cuento qué tipologías de fraude existen, cómo se monitorizan, qué papel juega la inteligencia artificial, cuál es el marco español y qué debes hacer si algo te huele raro.
Tipologías de fraude que afectan al apostante
Cuando la gente oye «fraude en apuestas» piensa directamente en amaños de partido. Son el tipo más mediático, pero no el más frecuente ni el que más afecta al apostante medio. Voy a ordenar las amenazas reales de mayor a menor frecuencia porque el orden cambia cuando lo miras desde los datos y no desde los titulares.
En primer lugar está el phishing y la suplantación de identidad. En 2024 hubo 8.675 víctimas confirmadas de robo de datos mediante técnicas de phishing para acceder a plataformas de juego online en España, y más de 7.700 denuncias de suplantación ante el protocolo de la DGOJ. Eso significa que, por cada historia de amaño que llega a la prensa, hay cientos de cuentas vaciadas por un SMS con un enlace falso. El apostante que protege su contraseña y activa el doble factor elimina el grueso de su riesgo real.
En segundo lugar están las webs no autorizadas que imitan operadores reales. Clonan dominios, copian diseño, aceptan depósitos y desaparecen. Ninguna apuesta hecha ahí está protegida. En tercer lugar, el fraude interno a través de bonos manipulados, rollovers imposibles o retiradas bloqueadas por excusas arbitrarias – un problema que prácticamente solo aparece fuera del mercado regulado. Y solo entonces, en la cuarta posición, aparecen los amaños de partido propiamente dichos. El orden importa porque la protección que necesitas es distinta para cada uno.
La monitorización que los operadores tienen obligación de aplicar
Aquí cambio de registro y te explico cómo se vigila el mercado desde dentro. Todo operador con licencia DGOJ tiene obligación de monitorizar los volúmenes y los patrones de apuesta sobre cada evento que ofrece. No es opcional. Cuando un mercado sobre un partido menor recibe en diez minutos un volumen cuatro veces superior a la media histórica, el sistema interno lanza alerta. Cuando la cuota se mueve de forma abrupta sin información pública que lo justifique, se lanza otra alerta.
Jorge Hinojosa, director general de Jdigital, lo ha descrito en público con una claridad que me parece útil: «Somos el facilitador de sospechas porque somos los primeros interesados en que esto no ocurra. Salta una alerta, pero de ellas se sacan sospechas, no conclusiones. Nosotros lo comunicamos a la Policía.» Esa frase resume el flujo real. El operador no juzga el caso, lo comunica al regulador y a las fuerzas de seguridad, que son quienes investigan y, en su caso, abren procedimiento penal.
El segmento de apuestas movió en 2025 unos 698,13 millones de euros de GGR en España, con un crecimiento del 14,92% interanual, lo que implica volúmenes históricos sobre los que comparar cada evento concreto. Ese histórico permite calibrar qué es «normal» y qué es «anómalo» para un mercado determinado – un partido de Champions en jornada 7 tiene firma estadística muy distinta a un amistoso de pretemporada, y los sistemas están entrenados para no confundirlos.
Inteligencia artificial y detección de patrones irregulares
La parte que más ha cambiado en los últimos tres años es esta. Los algoritmos supervisados ya no se limitan a comparar contra medias históricas. Entrenan sobre decenas de miles de eventos etiquetados como «limpios» o «sospechosos» y aprenden firmas que un humano no vería: combinaciones raras de mercados, geografías de apuesta desusadas, correlaciones entre depósitos y apuestas específicas, horarios anómalos.
Eloy Fernández, responsable de Producto en Luckia, ha explicado este enfoque en una jornada con la Policía Nacional y LaLiga: «La utilización de algoritmos apoyados por la inteligencia artificial que nos ayudan a detectar de una forma más práctica y útil patrones irregulares o delictivos.» La clave está en la palabra «práctica». Antes, un responsable de riesgo podía revisar manualmente unas decenas de eventos diarios. Con IA, ese mismo equipo revisa filtros que preprocesan miles de eventos y solo escala lo que merece mirada humana.
Voy a darte un ejemplo concreto de lo que detecta un sistema así. Imagina un mercado secundario – por ejemplo, córners del primer tiempo – en un partido de una liga menor que ofrece un partido previo a una jornada de Champions. La cuota baja bruscamente desde varios operadores a la vez. El sistema cruza quién está apostando, desde qué IPs, con qué monto promedio, con qué historial. Si el perfil es compatible con apuestas coordinadas – cuentas abiertas recientemente, depósitos similares, IPs agrupadas – la alerta salta antes de que el partido comience. Esa ventana de tiempo, a veces de minutos, es lo que distingue una detección útil de una denuncia post-mortem.
Marco español y coordinación con cuerpos de seguridad
En España la arquitectura tiene tres pisos. El operador detecta y comunica. La DGOJ, a través de su Unidad de Inteligencia sobre el Juego, recibe las comunicaciones, las cruza con información de otros operadores y con registros como el RGIAJ. La Policía Nacional, mediante su Unidad Central de Investigación, abre diligencias cuando hay indicios. LaLiga y UEFA aportan además capas deportivas propias, con integridad de competición y relación con el TAS cuando hay sanciones.
Esta estructura tiene un flujo típico que vale la pena entender. El operador comunica una operativa sospechosa. La DGOJ determina si el caso tiene que escalarse. Si hay indicios penales, entra la Policía y la Fiscalía. Si hay indicios deportivos sin encaje penal claro, entra LaLiga o UEFA con sus códigos disciplinarios propios. Y en paralelo, el apostante común – tú, yo – no se entera de casi nada porque la investigación requiere confidencialidad, hasta que hay conclusión judicial o deportiva firme.
Una precisión sobre Champions específicamente. La UEFA mantiene el Betting Fraud Detection System, un servicio que monitoriza en paralelo todas sus competiciones de clubes y selecciones. Los casos detectados por ese sistema se cruzan con los de reguladores nacionales. Los amaños documentados en Champions en la última década son contados con una mano – no por falta de mirada, sino porque los incentivos económicos hacen el fraude muy poco rentable cuando un club cobra 18 millones solo por estar en la fase liga.
Para un contexto más amplio sobre cómo el regulador configura lo que se ve y lo que no en el ecosistema, vale la pena revisar cómo se regula la publicidad del sector, porque algunos de los mecanismos de control sobre promociones están ligados al mismo marco normativo que persigue el fraude.
Qué hacer si detectas algo extraño en tu propio ticket
Termino con la parte práctica. Si apuestas regularmente y en algún momento notas algo raro en tu cuenta o en un evento, hay pasos concretos que conviene dar, en orden. Te los resumo tal cual los aplico yo.
Primero, documenta. Captura de pantalla del ticket, del movimiento de cuota si lo ves en directo, del mensaje que te llegó si sospechas phishing. Sin evidencia, ningún canal formal puede ayudarte. Segundo, contacta con el servicio de atención del operador por el canal oficial – nunca respondiendo a un correo entrante. Expón los hechos de forma neutra: «esta apuesta se liquidó como perdedora cuando según reglas del operador debería ser ganadora», o «mi cuenta registra un inicio de sesión desde IP desconocida el día tal». Tercero, si la respuesta no te satisface o directamente no llega en plazo, escala a la DGOJ a través del procedimiento de reclamaciones del consumidor.
Cuarto, y esto es menos intuitivo: si lo que sospechas es un posible amaño – cuota que se movió sin razón, patrón de apuesta extraño – no es tu responsabilidad investigarlo y no deberías hacerlo públicamente. Basta con comunicar al operador y, si procede, directamente a la DGOJ mediante sus canales. Los sistemas están diseñados para procesar alertas con contexto, no para reaccionar a denuncias públicas descoordinadas, que además pueden entrar en conflicto con derechos de las personas investigadas si luego resulta que no había caso.
¿Quién alerta a la Policía cuando se detecta una apuesta sospechosa en la Champions?
El operador con licencia DGOJ comunica la operativa sospechosa al regulador. La DGOJ valora si hay indicios penales y, si procede, escala el caso a la Policía Nacional. En paralelo, cuando el evento es competición UEFA, el Betting Fraud Detection System de UEFA también puede generar alertas propias. El apostante individual no tiene que alertar directamente a la Policía, sí al operador y al regulador.
¿Cómo ayuda la IA a identificar patrones irregulares en tiempo real?
Los algoritmos supervisados se entrenan sobre eventos pasados etiquetados y aprenden firmas de movimiento de cuota, volumen, geografía y perfil de cuentas que no pueden revisarse manualmente a escala. Preprocesan miles de eventos, priorizan los sospechosos y dejan para revisión humana solo los que pasan umbrales específicos, ganando ventana de minutos antes del evento en muchos casos.