Antifraude y PLD para iGaming en México

Detén el fraude y cumple con PLD en una sola llamada a la API.

Safegate evalúa cada registro, depósito, bono y retiro de tus jugadores. Combina señales de correo, teléfono, IP, tarjeta y dispositivo con validaciones mexicanas —CURP, RFC, CLABE y lista 69-B del SAT— y revisión contra listas de sanciones. Te regresa una calificación de riesgo, una decisión y las razones, en español.

POST /v1/score evento: retiro
92

Calificación de riesgo

Rechazar

0 = sin riesgo · 100 = máximo riesgo

  • 70CLABE_SHARED_ACCOUNTSCLABE usada por varias cuentas
  • 60DEVICE_MULTI_ACCOUNTDispositivo ligado a varias cuentas
  • 30IP_DATACENTERIP de proveedor de nube o hosting
Ejemplo ilustrativo con datos sintéticos.

El problema que resolvemos

Dos batallas a la vez: el fraude que pega en tu P&L y las obligaciones de PLD.

Los casinos en línea y casas de apuestas en México pierden dinero por fraude todos los días y, como actividad vulnerable bajo la LFPIORPI, deben identificar a sus clientes, revisar listas y documentar cada decisión. Las herramientas disponibles no se hicieron para ninguna de las dos cosas en México.

Multicuentas y abuso de bonos

Los mismos jugadores abren decenas de cuentas con correos desechables, números virtuales y el mismo dispositivo para cobrar el bono de bienvenida una y otra vez.

Robo de cuentas y retiros

Un tercero entra a la cuenta desde otro dispositivo, una red Tor o un centro de datos, y retira el saldo a una CLABE que no es del jugador.

Depósitos con tarjetas robadas

Tarjetas de otro país, de prepago o usadas en ráfagas terminan en contracargos y ponen en riesgo tu relación con el procesador de pagos.

Menores e identidades falsas

CURP y RFC inventados, de terceros o de menores de 18 años pasan el registro sin que nadie verifique su estructura ni lo que revelan.

PLD en hojas de cálculo

Revisar listas de sanciones y PEP a mano, sin evidencia ni bitácora, no escala y no resiste una visita de la UIF o de la SEGOB.

Herramientas globales caras y opacas

Cobran en dólares por consulta, no entienden CURP, CLABE ni la lista 69-B, y entregan una calificación de caja negra que tu Oficial de Cumplimiento no puede explicar.

Lo que ofrecemos

Una plataforma de riesgo completa, hecha para México.

Contratas una API y una consola. Las usas en los eventos que te importan y pagas por evaluación.

API de evaluación de riesgo

Una llamada por evento —registro, inicio de sesión, depósito, bono o retiro— que responde con una calificación de 0 a 100, la decisión (aprobar, revisar o rechazar) y cada razón con su peso.

  • Correo: formato, dominios desechables y si el dominio recibe correo.
  • Teléfono: validez, tipo de línea, operador original y plan de numeración nacional.
  • IP: país, red (ASN), nodos de salida de Tor y centros de datos.
  • Tarjeta (BIN): país emisor, tipo y tarjetas de prepago.

Validación de identificadores mexicanos

Verificaciones locales e instantáneas de los datos que tus jugadores capturan, sin depender de terceros.

  • CURP: estructura, dígito verificador y edad: detecta menores de 18 años.
  • RFC: estructura, fecha y dígito verificador.
  • CLABE: dígito verificador, banco y cuentas compartidas entre jugadores.
  • Lista 69-B del SAT: contribuyentes presuntos y definitivos (EFOS).

Screening PLD de sanciones y PEP

Búsqueda de nombres contra las listas de sanciones de OFAC y de la ONU, más tus propias listas, como la Lista de Personas Bloqueadas de la UIF o tu lista de PEP.

  • Tolera acentos, apellidos invertidos y errores de captura.
  • Explica cada coincidencia y su nivel: posible o confirmada.
  • Dentro de la evaluación o como consulta independiente.
  • Listas actualizadas automáticamente.

Huella de dispositivo

Un SDK ligero para navegador que reconoce el dispositivo de cada jugador y lo liga a las cuentas que lo usan.

  • Detecta multicuentas en un mismo equipo.
  • Señala emuladores y navegadores automatizados.
  • Avisa cuando una cuenta aparece en un dispositivo nuevo.

Motor de reglas y listas

Ajusta Safegate a tu operación sin escribir código: un paquete de reglas para iGaming listo para usar que puedes modificar.

  • Velocidad: eventos por jugador, dispositivo, IP, tarjeta o CLABE.
  • Listas de bloqueo y de confianza; umbrales propios.
  • Reglas en modo sombra para medirlas antes de activarlas.
  • Ambientes de prueba y producción separados.

Consola de revisión de casos

Para tus analistas, en español: los eventos en revisión llegan a una cola con todas las señales para decidir rápido.

  • Detalle del caso, decisión y notas.
  • Bitácora de auditoría exportable.
  • Equipo con roles: administrador, analista y lector.
  • Webhooks firmados hacia tus sistemas.

Cómo funciona

Envías el evento. Recibes la decisión y el porqué.

  1. Envías el evento

    Desde tu backend, con los datos que ya tienes: jugador, correo, teléfono, IP, dispositivo, CURP, CLABE o tarjeta. Mientras más datos, mejores señales.

  2. Evaluamos todo en paralelo

    Cada señal corre al mismo tiempo con un límite de tiempo propio: si una fuente tarda, la respuesta llega de todas formas. Tus reglas se aplican al final.

  3. Actúas con evidencia

    Apruebas, rechazas o mandas a revisión. Los casos en revisión y las coincidencias de listas llegan a la consola y, si quieres, a tus sistemas por webhook.

  4. Mejoras con resultados

    Nos reportas contracargos, abuso confirmado o cuentas robadas. Esas etiquetas afinan reglas y pesos para tu operación.

# Una llamada por evento
curl https://api.safegaterisk.com/v1/score \
  -H "Authorization: Bearer sk_live_…" \
  -d '{
    "event_type": "withdrawal",
    "user_id": "jugador_4821",
    "ip": "203.0.113.24",
    "device_id": "dv_…",
    "clabe": "…",
    "transaction": {"amount": "18500.00", "currency": "MXN"},
    "person": {"full_name": "…", "curp": "…"},
    "screen": true
  }'

# Respuesta
{
  "score": 92,
  "decision": "decline",
  "reasons": [{ "code": "CLABE_SHARED_ACCOUNTS",
    "description_es": "CLABE usada por varias cuentas" }, …],
  "screening": { "status": "clear" }
}

Qué detecta en cada momento del jugador

Registro

Multicuentas, menores de edad por CURP, correos desechables, teléfonos inválidos o no asignados, IP fuera de México, sanciones y PEP.

Bono

El mismo dispositivo o IP cobrando bonos con varias cuentas, ráfagas de solicitudes y bonos pedidos desde centros de datos.

Depósito

Tarjetas de prepago o de otro país, ráfagas de depósitos y montos acumulados que alcanzan umbrales de la LFPIORPI.

Retiro

Robo de cuentas, CLABE compartida entre jugadores o inválida, montos inusuales en 24 horas y coincidencias en listas.

Por qué Safegate

Diseñado para cómo opera el iGaming en México.

Hecho para México

CURP, RFC, CLABE, lista 69-B, plan de numeración nacional y listas de la UIF desde el primer día, no como complemento.

Fraude y PLD juntos

Una integración y una cola de casos para tu equipo de riesgo y tu Oficial de Cumplimiento, en lugar de dos proveedores y una conciliación manual.

Explicable y auditable

Sin cajas negras: cada decisión trae sus razones con descripción en español y queda en una bitácora que puedes mostrar a un auditor.

Tus datos se quedan en México

Operamos en la región México de AWS. Los identificadores se guardan seudonimizados y atendemos derechos ARCO con borrado por API.

Rápido y resiliente

Diseñado para responder en menos de 300 ms. Si una fuente falla, la evaluación sigue con las demás.

Precio en pesos

Cobro por evaluación en MXN, pensado para que puedas evaluar todos tus eventos clave, no solo algunos.

Programa de socios de diseño

Pruébalo con tu tráfico real, sin afectar a tus jugadores.

Buscamos un grupo pequeño de operadores con permiso de la SEGOB para validar Safegate en producción. Empiezas en modo sombra: evaluamos tus eventos, pero tú sigues decidiendo como hoy.

Qué recibes

  • Condiciones preferentes de precio.
  • Acceso directo al fundador y soporte en español.
  • Reglas ajustadas a tus patrones de fraude.
  • Prioridad en la hoja de ruta.

Qué te pedimos

  • Una llamada de seguimiento cada dos semanas.
  • Etiquetas de resultado: contracargos, abuso confirmado, cuentas robadas.
  • Si los resultados te convencen, un caso de éxito.
  1. 1

    Llamada de 30 minutos

    Entendemos tu operación, tus eventos y dónde pierdes dinero.

  2. 2

    Sandbox

    Llaves de prueba y datos sintéticos para ver cada decisión. Firmamos NDA y contrato de tratamiento de datos antes de recibir datos reales.

  3. 3

    Modo sombra · 4 semanas o más

    Evaluamos tu tráfico real sin actuar sobre la decisión y medimos juntos contra tus etiquetas.

  4. 4

    Producción

    Activas las decisiones cuando los números te convencen.

Preguntas frecuentes

Lo que nos preguntan los equipos de riesgo y cumplimiento.

¿Safegate sustituye a mi Oficial de Cumplimiento?

No. No presentamos avisos a la UIF ni tomamos decisiones de cumplimiento por ti. Te damos el screening, la evidencia y la bitácora para que tu Oficial de Cumplimiento decida y documente.

¿Hacen verificación de documentos o prueba de vida (KYC)?

No en esta versión. Safegate se enfoca en riesgo y screening; puede convivir con el proveedor de KYC que ya usas.

¿Usan inteligencia artificial?

Hoy usamos reglas y pesos explicables, para que cada decisión se pueda justificar. Las etiquetas que nos compartes preparan modelos futuros.

¿Qué tanto trabajo es integrarlo?

Una llamada HTTP por evento desde tu backend, con guías en español y un sandbox que te deja provocar cada decisión. El SDK de dispositivo es opcional.

¿Dónde se guardan los datos y qué guardan?

En México, en la región México de AWS. Los identificadores de tus jugadores se guardan seudonimizados; los datos de casos se borran a los 180 días y puedes borrar a un jugador por API.

¿Solo funciona para iGaming?

Empezamos con casinos en línea y casas de apuestas. Si eres fintech, SOFIPO u otro negocio que mueve dinero en México, escríbenos.

¿Hablamos de tu fraude?

Cuéntanos qué eventos quieres proteger y en qué te está costando más. Te respondemos en menos de un día hábil.