Aparecieron apuestas ajenas en tu cuenta: qué hacer si sospechás un hackeo

Si en el historial aparecieron apuestas o rondas de juego que no reconocés, frená toda actividad y primero guardá las pruebas. Registrá el saldo, el ID de la operación, la hora, el monto, el juego o mercado, los dispositivos y las sesiones activas. Después, desde un dispositivo de confianza, protegé tu correo, poné una contraseña nueva y única, cerrá todas las sesiones y activá la verificación en dos pasos si el servicio la ofrece. Contactá al operador solo a través de su sitio oficial y pedile que restrinja nuevas operaciones, registre el incidente y revise los registros de la cuenta.

No des por establecida la causa antes de la investigación. Un registro desconocido puede deberse a una cuenta comprometida, al acceso de otra persona, a una demora de sincronización, a una billetera vinculada o a un error de visualización. No pidas un reembolso inmediato, sino que se conserven los datos y una respuesta fundada sobre cada operación. Si hay un depósito o un retiro desconocido, contactá por separado a tu banco o servicio de pago por sus canales oficiales.

Qué se considera actividad sospechosa

No solo las apuestas nuevas requieren revisión. Registrá cualquier cambio que no hayas hecho vos:

• una ronda de juego o una apuesta;
• un depósito, un retiro o una transferencia entre productos;
• la cancelación de una solicitud de retiro;
• un cambio de correo, teléfono o domicilio;
• un medio de pago nuevo;
• la desactivación de la verificación en dos pasos;
• un restablecimiento de contraseña;
• un dispositivo o una sesión nueva;
• la activación de un bono;
• un cambio de límite;
• una consulta a soporte hecha a tu nombre.

Una sola señal no prueba un hackeo. Lo que hace es poner en marcha el proceso de protección y revisión.

Los primeros 15 minutos: qué hacer primero

1. No sigas jugando

No hagas una «apuesta de control», no cargues saldo y no canceles la operación en disputa. Las acciones nuevas cambian el historial y pueden complicar la comparación del estado antes y después del incidente.

2. Registrá el estado inicial

Sacá capturas de pantalla completas de:

• el saldo actual;
• la fila completa de la operación desconocida;
• las operaciones anteriores y posteriores;
• tu perfil y el estado de KYC;
• las sesiones y dispositivos activos, si esa sección está disponible;
• las notificaciones de inicio de sesión y de cambios;
• el historial de pagos.

No recortes la hora, la moneda, la URL ni los identificadores. Anotá la zona horaria.

3. Protegé tu correo

El correo se usa seguido para restablecer contraseñas. El NCSC aconseja revisar reglas de reenvío y filtros desconocidos, porque un atacante puede estar recibiendo copias de tus mensajes. Cambiá la contraseña del correo si hay señales de acceso y cerrá ahí las sesiones desconocidas.

4. Cambiá las contraseñas

Desde un dispositivo de confianza y actualizado, poné una contraseña nueva y única en tu cuenta de juego. Si la contraseña anterior se repetía en otros servicios, cambiala también ahí. No le pases la contraseña nueva a soporte.

5. Cerrá las sesiones y activá 2FA

El NCSC recomienda, después de cambiar la contraseña, cerrar sesión en todos los dispositivos y activar la verificación en dos pasos. Si esa función no existe, pedile al operador que cierre las sesiones de forma forzada.

6. Registrá el incidente

Usá el sitio oficial, no un contacto que te llegó en un mensaje inesperado. Pedí un número de consulta y una restricción temporal de apuestas, pagos y cambios de perfil, si el operador prevé esa medida.

La ficha de cada apuesta desconocida

La UK Gambling Commission describe los registros de juego como datos que pueden incluir la selección, el monto apostado, la cuota, el tipo y el resultado. Es una descripción técnica del sistema regulado británico, pero explica por qué el ID y la hora sirven más que una captura general del saldo.

Qué historial pedir

Para los licenciatarios británicos alcanzados, la RTS 1 exige darle al cliente acceso fácil a por lo menos tres meses de historial y, a pedido, entregar no menos de 12 meses. Esta regla no es un plazo internacional de conservación. En otra jurisdicción, revisá sus requisitos y las reglas del operador.

Pedí, en un formato accesible:

• el historial de inicios de sesión y de cambios de seguridad, si el operador puede darlo;
• el historial de apuestas y rondas;
• depósitos, retiros y movimientos de fondos;
• cambios de perfil;
• activaciones de bonos;
• consultas a soporte;
• una verificación en el servidor de los ID concretos;
• la posición final sobre cada operación en disputa.

El operador puede no revelar reglas antifraude sensibles ni los registros técnicos completos. Pedí una explicación suficiente, no los secretos del sistema.

Mensaje al operador

Los corchetes marcan los campos para reemplazar.

Cuenta [ID]. El [fecha y hora, zona horaria] detecté las operaciones [lista de ID], que no reconozco. Después de detectarlas frené la actividad, cambié la contraseña, cerré las sesiones y [activé 2FA / pedí que se cierren las sesiones]. Solicito que registren el incidente, conserven los registros de la cuenta, restrinjan temporalmente nuevas apuestas y cambios de pago, revisen las operaciones indicadas y me den una respuesta escrita y fundada. Adjunto la cronología y capturas sin datos personales innecesarios.

No incluyas en el mensaje la contraseña, códigos 2FA, CVV, PIN, frase semilla ni clave privada.

Apuestas desconocidas y pagos desconocidos no son lo mismo

Si la disputa es solo sobre una operación interna de juego, el banco no puede determinar quién apretó el botón de apuesta. Si hay un depósito, un retiro o un cargo en la tarjeta que no conocés, abrí al mismo tiempo un reclamo aparte en el banco.

Al banco indicale:

• la operación exacta;
• cuándo la detectaste;
• qué datos pudieron quedar expuestos;
• qué medidas de seguridad ya tomaste;
• el número de consulta del operador.

No mezcles un depósito que autorizaste vos con una apuesta desconocida. Separá con precisión el pago que realmente hiciste de las acciones que no reconocés.

Posibles explicaciones para revisar

Una tabla así te ayuda a no discutir hipótesis, sino a juntar datos verificables.

Si el operador se negó

Pedile que:

• confirme la revisión de cada ID;
• indique la hora y el método de acceso, si se puede revelar;
• nombre las reglas de responsabilidad sobre la cuenta que aplicó;
• explique el cambio en el saldo;
• entregue el historial disponible;
• dé una respuesta final;
• indique el siguiente paso para un reclamo.

Si las respuestas se contradicen o las operaciones no se analizaron una por una, armá un reclamo formal. El camino hacia un ADR, un regulador, el banco o la policía depende de la licencia, del país y del tipo de incidente. No apliques el plazo británico de ocho semanas para el ADR a un operador de otra jurisdicción.

Cómo te puede ayudar IPU.bet

IPU.bet te puede ayudar a ordenar la cronología, la lista de ID y la consulta al operador. IPU.bet no tiene acceso a los registros del servidor del socio, no determina quién hizo la apuesta y no garantiza un reembolso, un desbloqueo ni una respuesta en un plazo determinado.

A Player Support mandale capturas y respuestas sin datos personales. La política de IPU.bet indica que, por defecto, la plataforma no necesita el pasaporte completo, un extracto bancario, los datos de la tarjeta ni claves de acceso para un primer análisis.

Lo que tenés que recordar

Ante una apuesta desconocida, primero se registra el estado y después se protegen el correo, la contraseña y las sesiones. No hagas operaciones nuevas para probar. Cada registro en disputa necesita ID, hora, monto, producto y su relación con el saldo.

La sospecha de hackeo todavía no es una causa establecida. Pedí que se conserven los registros y una respuesta fundada. Los pagos desconocidos informalos en paralelo a tu banco por el canal oficial.

18+. Jugá con responsabilidad. Los juegos de azar no son una forma de ganar dinero.

Completá las fichas de las operaciones desconocidas y mandale al operador la plantilla del artículo. Si no hay respuesta sobre cada ID, armá una cronología sin datos personales y abrí el formulario de consulta de IPU.bet.