Prevención del fraude en los juegos en línea: el problema reside en la incorporación de usuarios, no en la gestión administrativa.
Existen numerosos casos de operadores de juegos en línea que pierden sus licencias y tardan mucho tiempo en comprender el motivo. A menudo, también tardan en darse cuenta de que la razón no reside en el informe de actividad sospechosa, ni en la falta de tecnología… ni en que el modelo de verificación abordaba el problema equivocado en el momento equivocado.
En realidad, la verdadera razón reside en el proceso de registro, cuyas fallas se produjeron meses antes. El fraude estructural no comienza con la transacción sospechosa que llega al COAF (Consejo para el Control de Actividades Financieras). Comienza en el proceso de registro, cuando una identidad falsa se incorpora sin problemas. Todo lo que sucede después es consecuencia.
¿Qué debe hacer realmente el proceso de incorporación?
La Ordenanza SPA/MF 722 del Ministerio de Hacienda de Brasil ya exige el reconocimiento facial antes de la creación de cualquier cuenta. Esto no es una sugerencia: es un requisito técnico del Anexo IV, con certificación obligatoria. Lo que no resuelve, por sí solo, es el comportamiento posterior al registro: múltiples cuentas vinculadas al mismo dispositivo, patrones de apuestas que sugieren lavado de dinero, uso de bonos por una cuenta que nunca debió haber sido aprobada.
La identificación del dispositivo, la verificación cruzada de la propiedad y el comportamiento financiero a través de Open Finance cierran la brecha que dejó abierta el KYC documental. CPF (DNI) válido, rostro coincidente, pero comportamiento ilógico: sin monitoreo posterior a la incorporación, este perfil generará un informe de transacción sospechosa meses después, apresuradamente y fuera del plazo establecido.
ECA Digital cerró una ventana que aún estaba abierta.
La Ley 15.211/2025 entró en vigor en marzo de 2026. Las plataformas de apuestas están incluidas en su ámbito de aplicación. La ley prohíbe la autodeclaración de edad como único mecanismo de verificación y asigna a la Agencia Nacional de Protección de Datos (ANPD) la responsabilidad de supervisar su cumplimiento.
Los operadores que ya trabajan con biometría y verificación de identidad no necesitan realizar ningún ajuste en el proceso. El problema radica en aquellos que aún aceptan fechas de nacimiento autodeclaradas como verificación de edad: con la entrada en vigor de la Ley Digital de la Infancia y la Adolescencia (ECA Digital), la exposición ya no se limita únicamente al Servicio Federal de Ingresos/Ministerio de Hacienda, sino que también incluye a la Autoridad Nacional de Protección de Datos (ANPD). Que un menor utilice el CPF (DNI) de su padre no es un caso aislado de incumplimiento del KYC (Conozca a su Cliente). Se trata de dos organismos reguladores con autoridad para actuar sobre el mismo asunto, pero mediante procedimientos distintos.
La verificación biométrica con comprobación de vitalidad no es un detalle técnico opcional en este contexto. Es lo que distingue la verificación de identidad de la verificación de documentos; y esta distinción tiene consecuencias legales directas cuando el organismo regulador cuestiona el proceso de incorporación.
El verdadero coste de una cuenta fraudulenta.
Depósito realizado a través de una cuenta ficticia, retiro inmediato a un tercero, posterior contracargo, notificación tardía a la COAF (Unidad de Inteligencia Financiera de Brasil) porque nadie supervisaba el perfil. Este es el guion de una cuenta que jamás debió haber sido aprobada.
Lo que los operadores más pequeños suelen subestimar: cada cuenta fraudulenta aprobada durante el proceso de incorporación distorsiona los datos de LTV y contamina el modelo de riesgo. En grandes cantidades, se convierte en un patrón. Un patrón atrae la atención. La Comisión de Bolsa y Valores (SEC) puede suspender la licencia. Y el Consejo para el Control de Actividades Financieras (COAF) puede iniciar un procedimiento independiente por omisión sistemática. Ambas situaciones pueden ocurrir simultáneamente, en relación con los mismos hechos.
El cálculo cambió.
El debate sobre las dificultades en el proceso de incorporación terminó cuando la normativa empezó a exigir datos biométricos y la Ley Digital de Protección de Datos Personales (Ley de Niños y Adolescentes) prohibió la autodeclaración. Quienes no la hayan implementado no se han quedado atrás en la decisión estratégica, sino en la adaptación. Las consecuencias se harán sentir durante una auditoría.
Y entonces el plazo ya ha expirado.
