8 500 personas en cinco meses – la suplantación de identidad es el fraude que más crece en apuestas
Entre enero y mayo de 2025, se registraron 8 500 casos de suplantación de identidad vinculados a plataformas de juego online en España. El año anterior, el total fue de 7 700 casos en doce meses. La curva es alarmante: en menos de medio año se superó la cifra de todo 2024. Y el 77% de las identidades suplantadas se usaron específicamente para abrir cuentas de apuestas.
Este no es un tema que vea tratado en las webs de apuestas, y creo que debería serlo. No porque el apostador típico esté en riesgo inmediato de que le roben la identidad, sino porque la escala del problema afecta al ecosistema entero: operadores que endurecen los procesos de verificación, reguladores que imponen nuevas exigencias, y un mercado que pierde eficiencia cuando la confianza se erosiona.
Cómo operan los suplantadores de identidad en el sector de apuestas
El mecanismo es más simple de lo que parece. Los suplantadores obtienen datos personales – DNI, nombre completo, fecha de nacimiento – a través de filtraciones de bases de datos, phishing o compra directa en mercados clandestinos online. Con esos datos, abren cuentas en operadores de apuestas utilizando la identidad de la víctima.
¿Para qué? Los usos son varios. El más frecuente es el blanqueo de capitales: se deposita dinero de origen ilícito en la cuenta de apuestas, se realizan apuestas de bajo riesgo o se usa el cash out, y el dinero sale «limpio» a través del cobro de ganancias. Otro uso es eludir la autoexclusión: un jugador que se ha autoexcluido del sistema abre una cuenta nueva con la identidad de otra persona para seguir apostando. Y un tercero es el fraude directo: usar los datos bancarios asociados a la identidad suplantada para depositar y apostar con dinero ajeno.
Lo que hace especialmente efectivo este fraude en el sector de apuestas es la velocidad. Una cuenta abierta con datos robados puede estar operativa en horas si el operador tiene un proceso de verificación ágil. Para cuando la víctima descubre que su identidad se ha usado – a veces semanas o meses después – la cuenta ya ha movido dinero, y el rastro del suplantador se ha diluido detrás de VPNs y métodos de pago intermediarios.
Los números de la suplantación – crecimiento y perfil de víctimas
En 2025, la DGOJ impuso 58 sanciones por un total cercano a los 111 millones de euros. Desde 2021, el acumulado asciende a 212 sanciones y casi 496 millones de euros en multas. No todas esas sanciones están relacionadas con la suplantación, pero una parte creciente sí – la DGOJ ha intensificado su vigilancia sobre los controles de verificación de identidad de los operadores.
Alberto Navarro, desde la DGOJ, ha documentado el crecimiento de la suplantación como una de las amenazas principales del sector. Los 7 700 casos de 2024 y los 8 500 de los primeros cinco meses de 2025 dibujan una tendencia que no tiene visos de revertirse a corto plazo – al contrario, la digitalización creciente del sector y la disponibilidad de datos personales filtrados en la dark web sugieren que los números seguirán subiendo.
El perfil de la víctima no es uniforme, pero hay patrones. Las personas mayores que no monitorizan activamente su actividad financiera digital son un objetivo frecuente. También jóvenes que han facilitado datos personales en plataformas no seguras – formularios online, redes sociales, sorteos fraudulentos. En algunos casos, la víctima no descubre la suplantación hasta que recibe una notificación de la Agencia Tributaria por ganancias de juego que nunca obtuvo – porque los ingresos de la cuenta de apuestas figuran a su nombre.
Qué hacer si descubres que tu identidad se ha usado para abrir cuentas de apuestas
Si sospechas que alguien ha abierto una cuenta de apuestas a tu nombre, la secuencia de acciones es clara y no deberías retrasarla.
El primer paso es contactar directamente con la DGOJ. La Dirección General tiene mecanismos para verificar si existen cuentas de juego online registradas con tu DNI en cualquiera de los operadores con licencia activa. Es el único organismo que tiene visibilidad completa sobre todas las plataformas reguladas.
El segundo paso es presentar denuncia ante la Policía Nacional o la Guardia Civil. La suplantación de identidad es un delito, y la denuncia activa la investigación que puede rastrear el origen del fraude. Sin denuncia formal, ni la DGOJ ni los operadores pueden actuar con la contundencia necesaria.
El tercer paso es contactar con tu entidad bancaria si los datos bancarios asociados a la cuenta fraudulenta son tuyos. Bloquear movimientos no autorizados, cambiar credenciales de acceso y solicitar una revisión de los movimientos recientes es imprescindible para contener el daño financiero.
El cuarto paso – que muchos omiten – es solicitar la inscripción en el Registro General de Interdicciones de Acceso al Juego. Aunque suene contradictorio si nunca has apostado, inscribirte en el registro impide que se abran nuevas cuentas con tu identidad en cualquier operador con licencia. Es una medida preventiva que cierra la puerta a futuros intentos de suplantación en el sector de juego.
Un consejo adicional: revisa periódicamente tu borrador fiscal. Si aparecen ingresos por juego online que no reconoces, esa es la señal más clara de que una cuenta de apuestas está operando a tu nombre sin tu consentimiento.
La verificación es un escudo – no un trámite
Los procesos de verificación KYC que los operadores imponen al abrir una cuenta no son un obstáculo burocrático – son tu primera línea de defensa. Cuanto más riguroso sea el proceso de verificación del operador, más difícil es para un suplantador abrir una cuenta con datos ajenos. Si un operador te permite apostar sin una verificación completa de identidad, no es eficiente – es un riesgo. La regulación española existe para protegerte, y entender cómo funciona la DGOJ y el marco de protección al apostador es parte de apostar con responsabilidad – no solo sobre cuotas y partidos, sino sobre la seguridad del entorno en el que operas.
¿Cómo saber si alguien ha abierto una cuenta de apuestas a mi nombre?
La forma más directa es contactar con la DGOJ, que puede verificar si existen cuentas de juego online registradas con tu DNI en operadores con licencia. Otra señal es la aparición de ingresos por juego online en tu borrador fiscal que no reconoces. Si recibes comunicaciones de operadores de apuestas con los que nunca te has registrado, eso también indica una posible suplantación.
¿Qué hace la DGOJ contra la suplantación de identidad en apuestas?
La DGOJ ha intensificado las sanciones a operadores que no cumplen con los controles de verificación de identidad – 58 sanciones por casi 111 millones de euros solo en 2025. También ha reforzado los requisitos de KYC para la apertura de cuentas y trabaja en la integración del programa Juego Seguro 2026-2030, que incluye mecanismos de detección de patrones anómalos en las cuentas de juego. La inscripción en el Registro de Interdicciones es otra herramienta que impide la apertura de cuentas a nombre de personas que no desean participar en el juego online.
