Tres problemas reales y qué hacer en cada uno.
Un casino con calendario diario de promociones entrena a sus usuarios a hacer clic en avisos con urgencia, y el fraude aprovecha exactamente ese hábito. Conviene invertirlo: mire las promociones entrando usted, no cuando algo le avisa.
No recuerda la clave. El enlace de recuperación llega al correo del registro; si no aparece, mire el no deseado antes de pedir otro, porque cada solicitud anula la anterior y termina complicando el trámite.
Los datos son correctos y no entra. Casi siempre hay un bloqueo temporal por reintentos, una sesión activa en otro equipo o una ventana de mantenimiento. Unos minutos de espera resuelven la mayoría de estos casos.
Aparece la cuenta restringida. Detrás suele haber documentación pendiente, una revisión en curso o una autoexclusión que usted mismo activó. Al escribir, incluya correo, fecha del último ingreso y el texto literal del aviso.
Funciona así: alguien registra un dominio casi igual al real, clona el diseño y compra tráfico o lo distribuye por mensajería. El usuario no nota la diferencia porque la diferencia está en la barra de direcciones, no en la página. Lo que escribe ahí se lo lleva un tercero. En casinos con muchas promociones abunda una variante: el correo que anuncia giros o un premio de un operador donde usted nunca se registró.
Tres defensas simples y suficientes: escriba el dominio a mano o use un marcador propio en lugar de buscarlo cada vez; revise el dominio exacto en la barra antes de teclear nada; y active el doble factor, que convierte una contraseña robada en un problema mucho menor. Y la regla que cubre todo lo demás: ningún soporte legítimo le va a pedir su contraseña, nunca, por ningún canal.
Tres minutos una vez, y se olvida del tema.
Distinta de la de su correo y de cualquier otro servicio. Si la reutiliza, una filtración ajena se convierte en su problema.
Mejor que por SMS, que es vulnerable al cambio fraudulento de SIM — algo que en la región ocurre.
Y revisar de vez en cuando el historial de accesos, si la plataforma lo muestra.
Es phishing prácticamente siempre. Las promociones reales se publican en el sitio del operador y se activan desde su cuenta; si no está ahí, no existe.
Revise el no deseado y espere unos minutos: cada nueva solicitud invalida el enlace anterior.
Porque se verifica la ubicación por licencia y reglas antifraude. Puede activar una revisión.
Nunca. Quien la pida está intentando robar la cuenta.
