Abuso de bonos sin glamour: apilar códigos promocionales, blanquear dinero con apuestas gratuitas y «carruseles» entre marcas

La promo es la gasolina del marketing. Acelera el crecimiento, pero con una dosificación equivocada puede prender fuego al P&L. En las apuestas la situación es especialmente delicada: donde hay freebets, cashback y códigos promocionales, pronto aparecen personas con una «calculadora de la felicidad» y una granja portátil de cuentas. En este artículo analizamos tres esquemas populares de abuso de bonos —acumulación de códigos promocionales, «lavado» de efectivo a través de freebets y carruseles entre marcas— y mostramos cómo detectarlos sin paralizar la vida normal de los jugadores honestos.

Qué es el abuso de bonos y por qué no es «marketing ingenioso»

Por abuso de bonos se entiende habitualmente la extracción sistemática de beneficio de los programas promocionales en contraposición a su propósito y al espíritu de los términos. No se trata de una freebet afortunada, sino de un «ordeño» metódico de la economía promocional: granjas de cuentas, proxies y emuladores, manuales de aprovechamiento, flujos entre marcas. Para el producto esto se traduce en costes excesivos de adquisición y retención sin el correspondiente LTV. Para cumplimiento es un riesgo de AML y de incumplimiento de los términos de la oferta.

El marketing tiende a valorar la conversión «barata». El antifraude, en cambio, pregunta: ¿hay vida después del bono? Si no la hay, probablemente no estemos ante un jugador, sino ante una ecosistema alrededor del bono.

Esquema 1. Acumulación de códigos promocionales: «sumemos todo lo que dan»

La acumulación consiste en combinar varias promociones para que el EV total para el abusador sea positivo. La ruta típica: bono de registro + código promocional de un socio + promoción temporal con mayor cashback + «privado» de una newsletter. Después sigue una serie de apuestas de riesgo mínimo para cumplir condiciones y extraer el saldo.

• Herramientas del abusador. Navegadores antidetección, proxies/proxies móviles, emuladores, tarjetas y monederos virtuales, granjas de correos, secuencias preparadas para programas de afiliados y agregadores de cupones.
• Puntos débiles del producto. Falta de identificación única del usuario a nivel de dispositivo y datos de pago, reglas fragmentadas sobre acumulación, límites y ventanas de cumplimiento inconsistentes.

Señales características: sesión corta tras activar el cupón, mínima variabilidad en tipos de apuesta, importes y tiempos «uniformes», trayectorias de clic repetitivas durante el onboarding, alta proporción de depósitos «vacíos» solo para activar promociones.

Esquema 2. «Lavado» de efectivo a través de freebets

El objetivo es convertir las unidades de bono «irreales» en dinero real con riesgo mínimo. Para ello se usan eventos seguros (baja dispersión), apuestas de surebet, apuestas de cobertura y mecánicas de cashout. La cadena suele ser así: freebet en la marca A → apuesta en total/handicap asiático con baja volatilidad → cashout parcial o apuesta espejo en la marca B → salida a saldo en efectivo.

• Herramientas del abusador. Scripts de monitorización de líneas, bots de arbitraje, hojas de cálculo de EV, servicios de búsqueda de mercados de valor.
• Puntos débiles del producto. Reglas generosas de cashout para apuestas con bono, ausencia de filtros antiarbitraje, actualizaciones de líneas lentas.

Señales: densidad de apuestas en mercados correlacionados, cashouts tempranos frecuentes, apuestas sistemáticas en ligas «silenciosas», coincidencia anómala de cuotas con marcas «amigas».

Esquema 3. Carruseles entre marcas

El carrusel es un flujo circular de bonos entre varios operadores o entre un circuito «blanco» y uno «gris». Los jugadores activan promociones de forma sincronizada, realizan resultados espejo y trasladan saldo hasta que se agota el presupuesto promocional. A menudo lo coordina un solo gestor a través de un chat o canal cerrado.

• Herramientas del abusador. Grupos en mensajería, hojas compartidas, proxies residenciales, flotas de dispositivos con firmware idéntico.
• Puntos débiles del producto. Falta de intercambio de señales entre marcas (device/IP/chargeback), segmentación KYC débil, políticas de riesgo aisladas entre marcas de un mismo holding o afiliados.

Señales: registros sincronizados, patrones de dispositivo coincidentes, fuentes de tráfico comunes, resultados «espejo» en una ventana corta, repetición de datos de pago de «terceros».

Cómo detectarlo: no un solo martillo, sino un conjunto de herramientas

Ningún algoritmo milagroso salvará sin una arquitectura sistémica. Se necesita un flujo en cadena: recopilación de señales → normalización → reglas rápidas en el perímetro → scoring profundo → revisión manual de casos polémicos. Esto es lo que compone una pila resistente.

Señales a nivel de persona y dispositivo

• Huella del dispositivo. Huellas de navegador y nativas (Canvas/WebGL, fuentes, entropía de audio, tiempos), resistentes a antidetección y emuladores. Para inspiración, consulte los enfoques de Fingerprint y artículos abiertos sobre huellas multisignales.
• Marcadores de red. ASN, proxies/proxies móviles, frecuencia de cambio de IP, desplazamientos geográficos, deriva de Wi‑Fi/GPS dentro de una sesión.
• Vínculos de pago. Nivel BIN, tipo de tarjeta, coincidencias de titularidad, monederos e intermediarios de pago, historial de chargebacks. Herramientas como minFraud ayudan a enriquecer el perfil de transacciones.

Analítica comportamental

• Onboarding y cumplimiento. Velocidad de entrada, errores en formularios, trayectorias de clic, repetición de escenarios, importes uniformes y seguimiento estricto del método.
• Líneas y mercados. Enfoque recurrente en ligas silenciosas, resultados correlacionados, proporción anómala de cashout.
• Ventanas temporales. Picos de registros y apuestas justo después del lanzamiento de una promoción o envío de una campaña.

Análisis de grafos y multiaccounting

Construimos un grafo «usuario — dispositivo — pago — IP — dirección — patrón comportamental» y buscamos clústeres. Métricas simples (porcentaje de atributos compartidos, Jaccard) ya dan resultado. Luego vienen la detección comunitaria, centralidades y búsqueda de «supernodos». Un buen resumen de prácticas se encuentra en materiales de trust & safety de la industria, por ejemplo en SEON y en las publicaciones de Sift.

Reglas + ML: trabajar juntos

• Reglas. Rápidas, transparentes, ideales para el perímetro: prohibición de acumulación por clases de promoción, límites diarios/semanales de activaciones, períodos de «enfriamiento» entre promociones, reducción de límites al coincidir dispositivo/pago.
• Modelos. Gradient boosting/redes neuronales tabulares para scoring de cuenta y evento; modelo separado para detección de anomalías en líneas y cashout; embeddings de grafos para multiaccounting.
• Verificación justa. Si el riesgo es alto: KYC 2.0 — prueba de vida, verificación de documentos, comparación de selfie con el titular del método de pago.

Políticas de promoción: cómo dejar de alimentar a los abusadores

Parte del «tratamiento» está en reglas promocionales correctas antes incluso del antifraude.

• Prohibición estricta de acumulación simultánea de clases de bonos y priorización clara de «qué expira primero».
• Ventanas de cumplimiento transparentes, cuotas mínimas y volúmenes, exclusión de mercados de arbitraje del requisito de cumplimiento.
• Límites de cashout para apuestas con bono y para mercados correlacionados.
• Límites geográficos y por segmento: nuevo ≠ VIP; límites distintos por canal de adquisición.
• Sincronización de reglas y señales entre las marcas del holding y los afiliados.

Tabla: dónde duele y qué vigilar

Métricas sin las que «vas a ciegas»

• ROI de la promo ajustado por fraude. Separe la contribución del tráfico legítimo y del fraudulento. Si no, se premia lo que consume margen.
• Retención tras el cumplimiento. Si el jugador desaparece entre 24 y 72 horas, es una señal de alerta.
• Proporción de cashout y correlación de mercados en apuestas con bono frente a normales.
• Número medio de cuentas por dispositivo/pago/IP‑ASN por canal.
• Coste del control. Precio de los falsos positivos y de las verificaciones manuales en dinero y tiempo.

Legal y cumplimiento: mantener la espalda recta

Los términos de las promociones deben ser claros y aplicables: prohibiciones de acumulación, lista de mercados excluidos, requisitos de KYC para retiros, derecho a limitar la participación ante sospechas de abuso. Ayuda comparar con prácticas del sector y recomendaciones regulatorias. Es útil consultar al regulador británico UKGC y las iniciativas internacionales de juego responsable como IBIA para entender expectativas sobre promociones responsables y contrarrestar el arbitraje.

Plan de 30 días: cómo encender la luz y poner orden

1. Inventario de promociones. Mapa de todas las acciones, términos y excepciones; unificación de reglas de acumulación y cumplimiento.
2. Recopilación de señales. Implementar una huella de dispositivo resistente, marcadores de red y pago; normalizar eventos en un bus único.
3. Reglas rápidas. Límites de activación, ventanas de enfriamiento, filtros antiarbitraje por mercados, restricción de cashout.
4. Capa de grafo. Construir un grafo básico de relaciones y configurar alertas para clústeres y patrones «espejo».
5. Scoring y verificación. Activar scoring por modelos para atenuar límites y llevar casos controvertidos a KYC con prueba de vida.
6. Cooperación entre marcas. Intercambio de señales y política única sobre bonos dentro del holding y con socios clave.
7. Evaluación del daño y ROI. Definir métricas, calcular ahorro y reajustar el presupuesto de promociones.

Y algo de sentido común

El error más frecuente es apretar tanto las tuercas que se convierte el cumplimiento en una carrera de obstáculos. Recuerde que el objetivo no es «atrapar a todos», sino dejar de alimentar los esquemas sin arruinar la experiencia de quienes simplemente vinieron a jugar. Ponga límites con sentido, explique las reglas de forma humana y ofrezca un canal rápido de apelaciones. Al antifraude, buenos datos y voz en la puesta en marcha de cualquier promoción.