Fraude de afiliados en iGaming: abuso de bonos y FTD falsos
Qué consideran fraude de afiliados los operadores de iGaming, las señales que delatan el abuso de bonos y los FTD falsos, y qué hace una alerta de fraude con la comisión del afiliado.
El fraude de afiliados en iGaming es tráfico o jugadores que incumplen los términos de un programa o las reglas del juego, de modo que el operador paga comisión por un valor que no es real. Las formas principales son el abuso de bonos y la multicuenta, el tráfico incentivado, los FTD falsos o autorreferidos, los depósitos con tarjetas robadas, el cookie stuffing y el brand bidding.
La mayor parte de lo que se escribe sobre fraude en marketing de afiliados está dirigido a comerciantes y operadores que compran software antifraude. Esta guía adopta el punto de vista del afiliado: qué tratan los programas como fraude, cómo lo detectan, qué te cuesta una alerta y cómo mantenerte limpio.
Por qué los programas de afiliados de iGaming atraen el fraude
Los programas de afiliados de iGaming atraen el fraude porque pagan una suma fija por cada nuevo depositante, asignan valor en efectivo a cada cuenta nueva y solo semanas después saben cuánto vale un jugador. Cuatro características hacen que el fraude en programas de afiliados de iGaming resulte rentable para quienes lo cometen.
Pagos fijos por depositante. Un acuerdo CPA paga una cantidad fija por cada primer depositante (FTD) que cumple el baseline. Ese pago fijo es el objetivo: si vale más que el coste real de un depósito que califica, alguien intentará falsear la diferencia, y el operador solo descubre la verdad cuando la cuenta no vuelve a jugar nunca.
Ofertas de registro generosas. Los bonos de depósito, los giros de bonificación y el crédito sin depósito dan a cada cuenta nueva un valor en efectivo para alguien que no piensa quedarse.
Muchas marcas, un solo login. Las redes y los programas multimarca permiten que un mismo esquema se repita en decenas de marcas.
El valor se ve tarde. Lo que vale un jugador queda claro semanas o meses después del FTD, y por eso existen los holds y los caps de prueba.
No toda cohorte débil es fraude. Una mala segmentación y el contenido centrado en bonos también generan jugadores que depositan una vez y se van, y los programas no siempre trazan la línea donde tú lo harías.
Tipos de fraude de afiliados en iGaming
El fraude de afiliados en iGaming adopta ocho formas comunes, desde el abuso de bonos y los depositantes falsos a nivel de jugador hasta el cookie stuffing, el brand bidding y las fuentes mal declaradas a nivel de tráfico.
Abuso de bonos y multicuenta
El abuso de bonos, o bonus hunting, consiste en reclamar valor promocional de formas que la oferta nunca pretendió permitir. Su motor habitual es la multicuenta: una persona o un grupo que abre varias cuentas para volver a llevarse la misma oferta de bienvenida.
La señal es una cuenta cuyo historial entero está moldeado por los términos del bono. Su depósito coincide con el importe que califica, su actividad termina en cuanto se cumple el requisito de apuesta y su saldo sale en un único retiro. Las cuentas vinculadas se delatan por dispositivos, métodos de pago, direcciones o documentos compartidos. Los términos de afiliados de bet365 en EE. UU. también mencionan «apostar a ambos lados de un evento o mercado para limitar el riesgo y reclamar bonos» como abuso de ofertas que le permite retener la comisión. Pensilvania exige a los operadores limitar cada dispositivo a no más de cuatro cuentas de casino online, salvo que el operador contacte con el jugador y registre un motivo.
Tráfico incentivado o motivado vendido como orgánico
El tráfico incentivado procede de usuarios a los que el afiliado recompensa por registrarse o depositar: efectivo, tarjetas regalo, puntos o cripto además de la oferta propia del operador. Algunos programas aprueban formatos concretos por escrito. La mayoría lo prohíbe por defecto, y hacerlo pasar por tráfico de SEO o de email se trata como fraude.
En los datos del operador, la cohorte deposita una vez e ignora todos los mensajes de retención, diga lo que diga la fuente declarada sobre su intención.
FTD falsos y autorreferidos
Una autorreferencia es un afiliado que se registra a través de su propio enlace, o que registra a familiares y amigos. Los términos de bet365 en EE. UU. no pagan comisión por las cuentas del propio afiliado ni de los miembros de su hogar, y prohíben abrir cuentas para otras personas.
Un FTD falso va más allá: el afiliado, o personas a las que paga, crean y financian cuentas para que cada depósito califique para el CPA, y la actividad se detiene cuando termina el hold. Los operadores ven depósitos clavados en el baseline, ningún segundo depósito, datos de identidad que se solapan y una caída de calidad que coincide con un aumento del cap. La misma forma de cohorte aparece cuando los depositantes recién calificados se desvían hacia una marca rival: el operador que pagó el CPA se queda sin cliente.
Tarjetas robadas y chargebacks
Algunos depósitos se hacen con tarjetas robadas o comprometidas. Cuando el titular real disputa el cargo, el banco lo revierte (un chargeback) y el operador pierde el depósito más las tarifas. Los jugadores que disputan sus propios depósitos después de perder, lo que se conoce como friendly fraud, causan la misma pérdida.
Un chargeback sobre un depósito que califica suele anular el CPA, y en RevShare se descuenta directamente de los ingresos netos: los términos de bet365 en EE. UU. incluyen los chargebacks entre los costes deducidos. Los chargebacks repetidos ponen en riesgo el procesamiento de tarjetas del operador, así que los programas reaccionan rápido.
Bots, registros falsos y fraude de clics
Los scripts y los emuladores pueden generar clics, registros e instalaciones de apps. En los acuerdos CPA de iGaming no se pagan los clics, así que el fraude de clics perjudica sobre todo al afiliado como media buyer que paga CPC o CPM por visitantes que nunca depositarán. Los registros falsos afectan a los acuerdos CPL y corrompen tus datos de optimización. Los operadores ven registros sin depósito, sesiones que duran segundos, picos a horas extrañas y rangos de IP de centros de datos.
Cookie stuffing y tag hijacking
El cookie stuffing coloca una cookie de seguimiento de afiliado en un visitante que nunca hizo clic en un enlace de afiliado, de modo que el partner se atribuye un jugador que habría llegado de todos modos. El tag hijacking sobrescribe la atribución de otro partner en el último momento. Ambos aparecen como conversiones sin una ruta de clic creíble y con tiempos de clic a registro demasiado cortos.
Brand bidding
El brand bidding consiste en comprar el nombre del operador, o sus errores ortográficos, como palabra clave de búsqueda de pago y cobrar comisión por jugadores que ya buscaban la marca. Los programas suelen prohibirlo o permitirlo solo con autorización por escrito. Los términos de bet365 en EE. UU. prohíben comprar palabras clave idénticas o similares a sus marcas registradas.
Falsa declaración de la fuente de tráfico
Consiste en declarar una fuente o un mercado mientras se trabaja otro, como un «SEO» que en realidad es tráfico social o pop-under no aprobado. Los estados regulados de EE. UU. acotan el lado geográfico: en Nueva Jersey y Pensilvania, los jugadores que están fuera del estado quedan bloqueados por comprobaciones de geolocalización antes de poder apostar.
Tipos de fraude de afiliados de un vistazo
| Tipo | A quién perjudica | Señal típica | Posible consecuencia |
|---|---|---|---|
| Abuso de bonos, multicuenta | Operador, jugadores honestos | Depósitos en el mínimo que califica, juego solo con bono, dispositivos o pagos vinculados | FTD rechazados, comisión retenida |
| Tráfico incentivado | Operador | Un depósito, sin respuesta a ofertas de retención | FTD rechazados, acuerdo recortado o terminado |
| FTD falsos o autorreferidos | Operador | Depósitos solo en el baseline, datos de identidad compartidos, caída de calidad tras subir el cap | Clawback, terminación |
| Tarjetas robadas, chargebacks | Operador, socios de pago | Ratio de chargebacks en aumento, tarjetas que no coinciden | CPA anulado, menores ingresos netos |
| Bots, fraude de clics | Media buyer, operador | Registros sin depósitos, IP de centros de datos | Leads no pagados, gasto publicitario desperdiciado |
| Cookie stuffing | Operador, otros afiliados | Conversiones sin un clic real | Comisión revertida; terminación en casos reiterados |
| Brand bidding | Operador | Anuncios del afiliado en búsquedas de marca | Comisión retenida; terminación en casos reiterados |
| Falsa declaración de la fuente | Operador | Referers y comportamiento que no coinciden con la fuente declarada | FTD rechazados, cuenta cerrada |
Cómo detectan los operadores el fraude de afiliados
En retail, la detección de fraude en marketing de afiliados se apoya en clics y cookies. En iGaming, la detección de fraude de afiliados ocurre sobre todo a nivel de jugador, después del clic, porque el operador dispone de las verificaciones de identidad, los datos de pago y la actividad de juego. Una revisión típica compara cada afiliado y cada sub-ID con las normas del programa para la misma marca y el mismo mercado:
Resultados de KYC. La proporción de jugadores de un partner que no superan o abandonan las verificaciones de identidad.
Forma de los depósitos. Primeros depósitos concentrados en el baseline, sin redepósito, juego que solo toca fondos de bono.
Cuentas vinculadas. Dispositivos, rangos de IP, instrumentos de pago o direcciones compartidos.
Valor de la cohorte. Tasa de redepósito e ingresos netos por FTD después de varias semanas, frente a otros partners con la misma oferta.
Ratio de chargebacks por partner.
Tiempos. Tiempos de clic a depósito demasiado rápidos o demasiado uniformes, y picos a horas en que el mercado duerme.
Encaje de la fuente. Referers, landing pages y creatividades que no coinciden con lo que declaró el partner.
Cambio tras subir el cap. Calidad que cae en cuanto se suben los límites.
Los motores de reglas y los modelos de machine learning levantan alertas, y los analistas las confirman a mano. Cuando se sospecha de registros pagados, esa revisión puede ser tan simple como que atención al cliente le pregunte a un jugador cómo conoció la marca. La detección de fraude publicitario a nivel de clic te importa más a ti como comprador que al operador, que no paga por clics.
La regulación estatal dificulta algunos esquemas. Las normas de juego por internet de Nueva Jersey exigen a los operadores confirmar que el jugador tiene al menos 21 años y no está excluido, permiten apostar solo mientras el jugador está físicamente en el estado y exigen comprobaciones de ubicación al iniciar sesión y a intervalos. Los requisitos de KYC reforzados de Pensilvania para cuentas de casino online, publicados en noviembre de 2024, añaden un documento de identidad con foto y prueba de vida en el registro, comprobaciones multifuente de la fecha de nacimiento, el número de Seguro Social y el apellido antes de cualquier depósito o apuesta, límites a las tarjetas y cuentas bancarias vinculadas, comprobaciones de geolocalización al iniciar sesión, antes de las apuestas y a intervalos, y una nueva carga anual del documento de identidad.
Nada de esto acaba con el abuso de bonos. En una encuesta de LexisNexis Risk Solutions a 993 responsables de decisiones del juego online en Norteamérica, publicada en marzo de 2026, el 78 % señaló el abuso de bonos como una de las principales amenazas. Esto es un resumen de documentos regulatorios públicos a octubre de 2026, no asesoramiento legal.
Qué le pasa a un afiliado marcado por fraude
La secuencia habitual es una retención sobre los jugadores marcados, FTD rechazados o RevShare ajustado y, en casos graves o reiterados, la terminación. Tu propio contrato fija los límites, y los términos varían entre programas. El ejemplo siguiente son los términos publicados de un operador, no una norma del sector. Los términos de afiliados de bet365 en EE. UU., tal como estaban publicados en su web en octubre de 2026, establecen lo siguiente:
bet365 puede quedarse con importes que de otro modo se deberían si tiene motivos razonables para creer que el tráfico no se generó de buena fe.
La comisión pagada por error, o antes de descubrirse una infracción, puede descontarse de tu comisión pendiente de pago.
Cualquiera de las partes puede poner fin al acuerdo a voluntad, y tras la terminación no se debe ninguna comisión futura.
Los cálculos de bet365 te vinculan salvo error manifiesto, y las disputas van a un arbitraje individual confidencial en Nueva Jersey que debe iniciarse en el plazo de un año desde la reclamación.
La licencia añade una segunda capa. bet365 no tiene que pagar comisión en una jurisdicción donde el regulador exija una licencia que el partner no tiene. Pensilvania exige a los afiliados de casino online contar con certificación o registro, y Nueva Jersey gestiona su propio registro de proveedores.
Los afiliados limpios también caen. Un hilo en un foro de ofertas puede mandar una avalancha de cazadores de bonos a tu enlace, un subafiliado puede montar incentivos de pago bajo tu cuenta y varios jugadores reales en la red de una misma oficina pueden parecer un clúster de dispositivos.
Guarda pruebas antes de necesitarlas: aprobaciones de fuentes por escrito, registros de sub-ID, registros de clics y conversiones, creatividades y landing pages fechadas, facturas de plataformas publicitarias y acuerdos con subafiliados. Cuando llegue una alerta, pide el motivo por ID de jugador o sub-ID, contrástalo con tus registros, ofrece cortar la fuente problemática en lugar de toda la cuenta y deja por escrito cada intercambio.
Esta sección resume los términos de un programa publicado, no es asesoramiento legal; los que rigen son tu propio acuerdo y la ley de tu estado.
Checklist para afiliados: cómo evitar alertas de fraude de afiliados
La prevención del fraude de afiliados por tu parte es sobre todo declaraciones e higiene de datos: declara cada fuente, aíslala con un sub-ID y controla tu propia calidad antes de que lo haga el operador.
Declara por escrito cada fuente de tráfico y cada mercado antes de enviar tráfico, y consigue aprobación antes de cambiar cualquiera de los dos.
Da a cada fuente, ubicación y subafiliado su propio sub-ID para poder aislar un problema.
No uses incentivos salvo que el programa haya aprobado por escrito el formato exacto.
Lee los términos del bono y la cláusula de brand bidding. Añade los nombres de marca y sus errores ortográficos como palabras clave negativas en búsqueda de pago.
Controla tu propia calidad por sub-ID: tasa de aprobación de KYC, ratio de FTD a redepósito, chargebacks. Pide informes a nivel de jugador y datos de postback para ver lo que ve el operador.
En medios pagados, compara los clics de la plataforma con los del tracker y excluye las ubicaciones que nunca convierten.
Revisa a los subafiliados. Los términos del programa pueden hacerte responsable de los terceros que utilices.
Guarda las pruebas al menos durante todo tu plazo de disputa, y plantea los problemas a tu manager antes de que el programa los encuentre.
Checklist para affiliate managers
Los affiliate managers mantienen justas las revisiones de fraude fijando las reglas de antemano, juzgando a los partners frente a las normas del programa y explicando cada rechazo.
Exige declaraciones de fuente y sub-ID a todos los partners.
Juzga las cohortes de prueba frente a las normas del programa para la misma marca y el mismo mercado, no frente a umbrales fijos.
Vuelve a revisar la calidad después de cada aumento del cap.
Da un motivo con cada FTD rechazado.
Confirma quién es un partner nuevo, mediante documentos de la empresa y un contacto al que puedas llegar de forma independiente, antes de aceptar pagar nada por adelantado.
Indica a los partners los resultados que esperas, como retención y redepósitos, sin publicar el modelo de puntuación completo que hay detrás.
Separa la mala calidad del fraude, en las decisiones y en lo que comunicas a los partners.
Preguntas frecuentes
¿Qué es el abuso de bonos?
El abuso de bonos es reclamar promociones de casino o de apuestas deportivas de formas para las que la oferta no fue diseñada, casi siempre abriendo varias cuentas para llevarse un bono de bienvenida más de una vez. Los afiliados suelen perder la comisión de los jugadores marcados por ello.
¿Cuáles son los tipos más comunes de fraude de afiliados?
Los tipos más comunes de fraude de afiliados en iGaming son el abuso de bonos y la multicuenta, el tráfico incentivado, los FTD falsos o autorreferidos, los depósitos con tarjetas robadas y los chargebacks, los bots y el fraude de clics, el cookie stuffing, el brand bidding y las fuentes de tráfico mal declaradas.
¿Cómo detectan los casinos el abuso de bonos?
Los casinos detectan el abuso de bonos sobre todo vinculando cuentas que comparten dispositivos, métodos de pago, direcciones o documentos de identidad. También marcan las cuentas que solo existen para el bono y se quedan inactivas una vez cumplido el requisito de apuesta. Las verificaciones de identidad y los límites de dispositivos en los estados regulados aportan más datos.
¿Puede un operador negarse a pagar comisión por jugadores fraudulentos?
Un operador puede negarse a pagar comisión por jugadores fraudulentos cuando el acuerdo de afiliación lo permite. Los términos publicados de bet365 en EE. UU., por ejemplo, le permiten quedarse con importes por tráfico no generado de buena fe, descontar la comisión pagada antes de descubrirse una infracción y poner fin al acuerdo a voluntad. Revisa tu propio contrato para conocer los derechos exactos y los plazos de disputa.
¿Cómo demuestro que mi tráfico es limpio?
Para demostrar que tu tráfico es limpio, muestra la aprobación por escrito de tus fuentes, los datos de sub-ID, los registros de clics y conversiones, las creatividades y landing pages fechadas y las facturas de plataformas publicitarias, y luego cotéjalos con los informes a nivel de jugador del operador.
¿Qué es el fraude publicitario online?
El fraude publicitario online es tráfico no válido vendido como real: clics de bots, impresiones falsas, instalaciones simuladas o atribución secuestrada. El Media Rating Council lo divide en tráfico no válido general, que se detecta con listas y comprobaciones estándar, y tráfico no válido sofisticado, que requiere análisis avanzado para detectarse.
Fuentes
bet365 Partners, Terms and Conditions (North America)
Pennsylvania Gaming Control Board, Enhanced KYC, Multifactor Authentication and Payments Requirements, November 20, 2024
New Jersey Division of Gaming Enforcement, N.J.A.C. 13:69O, Internet and Mobile Gaming
Pennsylvania Bulletin, 51 Pa.B. 5389, Interactive Gaming final rule (58 Pa. Code ch. 807a)
New Jersey Division of Gaming Enforcement, Vendor Licensing and Reports
Media Rating Council, Invalid Traffic Detection and Filtration Standards Addendum, June 2020
LexisNexis Risk Solutions, Fraud and Identity Industry Pulse: Online Gaming in North America, March 5, 2026
