Multicuentas y abuso de bonos
Los mismos jugadores abren decenas de cuentas con correos desechables, números virtuales y el mismo dispositivo para cobrar el bono de bienvenida una y otra vez.
Antifraude y PLD para iGaming en México
Safegate evalúa cada registro, depósito, bono y retiro de tus jugadores. Combina señales de correo, teléfono, IP, tarjeta y dispositivo con validaciones mexicanas —CURP, RFC, CLABE y lista 69-B del SAT— y revisión contra listas de sanciones. Te regresa una calificación de riesgo, una decisión y las razones, en español.
POST /v1/score
evento: retiro
Calificación de riesgo
Rechazar
CLABE_SHARED_ACCOUNTSCLABE usada por varias cuentasDEVICE_MULTI_ACCOUNTDispositivo ligado a varias cuentasIP_DATACENTERIP de proveedor de nube o hostingEl problema que resolvemos
Los casinos en línea y casas de apuestas en México pierden dinero por fraude todos los días y, como actividad vulnerable bajo la LFPIORPI, deben identificar a sus clientes, revisar listas y documentar cada decisión. Las herramientas disponibles no se hicieron para ninguna de las dos cosas en México.
Los mismos jugadores abren decenas de cuentas con correos desechables, números virtuales y el mismo dispositivo para cobrar el bono de bienvenida una y otra vez.
Un tercero entra a la cuenta desde otro dispositivo, una red Tor o un centro de datos, y retira el saldo a una CLABE que no es del jugador.
Tarjetas de otro país, de prepago o usadas en ráfagas terminan en contracargos y ponen en riesgo tu relación con el procesador de pagos.
CURP y RFC inventados, de terceros o de menores de 18 años pasan el registro sin que nadie verifique su estructura ni lo que revelan.
Revisar listas de sanciones y PEP a mano, sin evidencia ni bitácora, no escala y no resiste una visita de la UIF o de la SEGOB.
Cobran en dólares por consulta, no entienden CURP, CLABE ni la lista 69-B, y entregan una calificación de caja negra que tu Oficial de Cumplimiento no puede explicar.
Lo que ofrecemos
Contratas una API y una consola. Las usas en los eventos que te importan y pagas por evaluación.
Una llamada por evento —registro, inicio de sesión, depósito, bono o retiro— que responde con una calificación de 0 a 100, la decisión (aprobar, revisar o rechazar) y cada razón con su peso.
Verificaciones locales e instantáneas de los datos que tus jugadores capturan, sin depender de terceros.
Búsqueda de nombres contra las listas de sanciones de OFAC y de la ONU, más tus propias listas, como la Lista de Personas Bloqueadas de la UIF o tu lista de PEP.
Un SDK ligero para navegador que reconoce el dispositivo de cada jugador y lo liga a las cuentas que lo usan.
Ajusta Safegate a tu operación sin escribir código: un paquete de reglas para iGaming listo para usar que puedes modificar.
Para tus analistas, en español: los eventos en revisión llegan a una cola con todas las señales para decidir rápido.
Cómo funciona
Desde tu backend, con los datos que ya tienes: jugador, correo, teléfono, IP, dispositivo, CURP, CLABE o tarjeta. Mientras más datos, mejores señales.
Cada señal corre al mismo tiempo con un límite de tiempo propio: si una fuente tarda, la respuesta llega de todas formas. Tus reglas se aplican al final.
Apruebas, rechazas o mandas a revisión. Los casos en revisión y las coincidencias de listas llegan a la consola y, si quieres, a tus sistemas por webhook.
Nos reportas contracargos, abuso confirmado o cuentas robadas. Esas etiquetas afinan reglas y pesos para tu operación.
# Una llamada por evento
curl https://api.safegaterisk.com/v1/score \
-H "Authorization: Bearer sk_live_…" \
-d '{
"event_type": "withdrawal",
"user_id": "jugador_4821",
"ip": "203.0.113.24",
"device_id": "dv_…",
"clabe": "…",
"transaction": {"amount": "18500.00", "currency": "MXN"},
"person": {"full_name": "…", "curp": "…"},
"screen": true
}'
# Respuesta
{
"score": 92,
"decision": "decline",
"reasons": [{ "code": "CLABE_SHARED_ACCOUNTS",
"description_es": "CLABE usada por varias cuentas" }, …],
"screening": { "status": "clear" }
}
Multicuentas, menores de edad por CURP, correos desechables, teléfonos inválidos o no asignados, IP fuera de México, sanciones y PEP.
El mismo dispositivo o IP cobrando bonos con varias cuentas, ráfagas de solicitudes y bonos pedidos desde centros de datos.
Tarjetas de prepago o de otro país, ráfagas de depósitos y montos acumulados que alcanzan umbrales de la LFPIORPI.
Robo de cuentas, CLABE compartida entre jugadores o inválida, montos inusuales en 24 horas y coincidencias en listas.
Por qué Safegate
CURP, RFC, CLABE, lista 69-B, plan de numeración nacional y listas de la UIF desde el primer día, no como complemento.
Una integración y una cola de casos para tu equipo de riesgo y tu Oficial de Cumplimiento, en lugar de dos proveedores y una conciliación manual.
Sin cajas negras: cada decisión trae sus razones con descripción en español y queda en una bitácora que puedes mostrar a un auditor.
Operamos en la región México de AWS. Los identificadores se guardan seudonimizados y atendemos derechos ARCO con borrado por API.
Diseñado para responder en menos de 300 ms. Si una fuente falla, la evaluación sigue con las demás.
Cobro por evaluación en MXN, pensado para que puedas evaluar todos tus eventos clave, no solo algunos.
Programa de socios de diseño
Buscamos un grupo pequeño de operadores con permiso de la SEGOB para validar Safegate en producción. Empiezas en modo sombra: evaluamos tus eventos, pero tú sigues decidiendo como hoy.
Entendemos tu operación, tus eventos y dónde pierdes dinero.
Llaves de prueba y datos sintéticos para ver cada decisión. Firmamos NDA y contrato de tratamiento de datos antes de recibir datos reales.
Evaluamos tu tráfico real sin actuar sobre la decisión y medimos juntos contra tus etiquetas.
Activas las decisiones cuando los números te convencen.
Preguntas frecuentes
No. No presentamos avisos a la UIF ni tomamos decisiones de cumplimiento por ti. Te damos el screening, la evidencia y la bitácora para que tu Oficial de Cumplimiento decida y documente.
No en esta versión. Safegate se enfoca en riesgo y screening; puede convivir con el proveedor de KYC que ya usas.
Hoy usamos reglas y pesos explicables, para que cada decisión se pueda justificar. Las etiquetas que nos compartes preparan modelos futuros.
Una llamada HTTP por evento desde tu backend, con guías en español y un sandbox que te deja provocar cada decisión. El SDK de dispositivo es opcional.
En México, en la región México de AWS. Los identificadores de tus jugadores se guardan seudonimizados; los datos de casos se borran a los 180 días y puedes borrar a un jugador por API.
Empezamos con casinos en línea y casas de apuestas. Si eres fintech, SOFIPO u otro negocio que mueve dinero en México, escríbenos.
Cuéntanos qué eventos quieres proteger y en qué te está costando más. Te respondemos en menos de un día hábil.