Brasil apagó las 'bets' el 6 de octubre: R$ 1.320 millones siguen en cuentas, las devoluciones van del 9 al 14 y Kaspersky advierte de estafas

Actualización del 6 de octubre: las bets salieron del aire

El plazo de retiro voluntario terminó el 5 de octubre a las 23:59 y las plataformas debían quedar fuera de servicio desde las 00:01 del 6. Según el Ministerio de Hacienda, al cierre quedaban unos R$ 1.320 millones en cuentas de apostadores (otros medios citan R$ 1.330 millones), frente a los R$ 2.100 millones del día de la publicación de la MP. Las empresas deben informar los saldos a los bancos el 7 de octubre, por CPF; los bancos acreditan el dinero entre el 9 y el 14, y la Caixa actúa si hay impedimentos. Según BNLData, si la cuenta de origen está cerrada, la MP permite transferir a otra cuenta del mismo titular.

Qué cambió para quien entra a una casa de apuestas: la Secretaría Nacional de Derechos Digitales notificó a las plataformas autorizadas que debían redirigir todo su tráfico a brasilsembets.gov.br, una página oficial con instrucciones para recuperar saldos. Quien no cumpla se arriesga a sanciones y a un bloqueo por Anatel y CGI.br. Hacienda informó que en una semana se derribaron más de 11.000 sitios de apuestas ilegales, 1.600 de ellos el 6 de octubre; el propio gobierno reconoce que aparecen sitios nuevos y que hará falta un monitoreo permanente.

Dos cosas siguen abiertas. Las asociaciones del sector (ANJL e IBJR) pidieron al Supremo Tribunal Federal suspender la MP, y el ministro Luiz Fux dio 72 horas a la Abogacía General de la Unión para pronunciarse; no sabemos aún qué decidirá. Y el Congreso tiene 120 días para convertir la MP en ley.

Para este expediente cambia una advertencia práctica: la página oficial es brasilsembets.gov.br, con terminación .gov.br. Un sitio parecido con otra terminación (.com.br, .net, .app) no es la página del gobierno; es consejo nuestro, basado en el dominio oficial que informan los medios.

El 25 de septiembre, el gobierno de Brasil publicó la Medida Provisoria 1.394/2026 y cambió de golpe uno de los mercados de apuestas más grandes de América Latina: quedan prohibidas la explotación, oferta, intermediación y publicidad de apuestas de cuota fija —deportivas y juegos de casino online, incluso si el operador está en el extranjero—, y las autorizaciones federales vencen el 25 de octubre. Los sitios y apps deben quedar fuera de servicio desde el 6 de octubre, y el plazo para retirar el saldo voluntariamente termina el lunes 5 de octubre a las 23:59. Según el ministro de Hacienda, Dario Durigan, todavía quedan R$ 1.400 millones en cuentas de apostadores, frente a R$ 2.100 millones el día de la publicación.

Aclaramos antes de seguir qué es hecho y qué es advertencia. Lo que sigue combina tres cosas distintas: las reglas oficiales de la prohibición, las alertas de Kaspersky sobre estafas que podrían aprovecharla, y un fraude ya documentado por la firma ZenoX que usa el mismo guion con sitios de apuestas falsos. No encontramos todavía un reporte que mida cuántas personas han perdido dinero específicamente por la prohibición.

Las fechas que mandan (según el texto oficial)

• 25 de septiembre: se publica la MP; se prohíben nuevos depósitos y la publicidad desde ese momento.
• 5 de octubre, 23:59: último momento para retirar el saldo de forma voluntaria.
• 6 de octubre: los sitios y apps deben quedar inaccesibles.
• 7 y 8 de octubre: las empresas informan a los bancos los saldos restantes, desglosados por CPF.
• Hasta el 14 de octubre: los bancos devuelven el dinero a los apostadores que no alcanzaron a retirarlo; la Caixa Econômica Federal actúa como respaldo.
• 25 de octubre: vencen todas las autorizaciones.
• En 120 días: el Congreso debe aprobar la MP para que sea permanente.

Los materiales publicitarios y señalizaciones de patrocinio deben retirarse en un máximo de diez días. El gobierno, además, ya pidió el bloqueo de unos 5.200 sitios, con 183 perfiles de Instagram y 390 páginas de Facebook bloqueados y 186 aplicaciones retiradas de las tiendas de Apple y Google, según CNN Brasil; según CNN Brasil, el monitoreo en Telegram alcanzó a más de un millón de cuentas en canales y grupos de apuestas; el informe del Ciberlab del 27 de septiembre identificó, por su parte, 43 canales activos con unos 212.600 miembros. Los bloqueos de dominios los ordena la agencia de telecomunicaciones Anatel.

Por qué este plazo es un regalo para el fraude

Fabio Marenghi, investigador de Kaspersky, lo resume así: cuando el acceso tradicional deja de existir, los usuarios hacen clic en cualquier enlace o anuncio que prometa devolverles su dinero. Es la misma lógica de urgencia artificial que documentamos en el correo falso que dice que tu cuenta publicitaria se suspende en 24 horas, pero esta vez con un plazo real, oficial y público, que los estafadores no necesitan inventar. Kaspersky enumera cuatro variantes:

1. Sitios clonados. Copias exactas de las plataformas con una pantalla de inicio de sesión falsa; la víctima entrega correo y contraseña y los estafadores vacían el saldo. Si reutiliza la contraseña, el daño se extiende a otras cuentas.
2. Falsa tasa de retiro. Mensajes por SMS o WhatsApp que prometen liberar un saldo "bloqueado" a cambio de una tasa operativa, impuesto o depósito de garantía pagado por Pix. El retiro prometido nunca llega. El proceso oficial de cierre no exige pagos por adelantado.
3. Aplicaciones maliciosas. Apps de apuestas falsas distribuidas fuera de las tiendas oficiales o por mensajería, que en Android pueden capturar datos del dispositivo e interceptar credenciales bancarias.
4. VPN falsas. Herramientas que se anuncian como forma de "saltarse el bloqueo" y que instalan malware para robar contraseñas.

El guion ya existe: el 'saque fantasma'

Una variante de la segunda táctica ya está documentada con datos. ZenoX, una firma de ciberseguridad, investigó una red de sitios falsos de apuestas y entregó sus hallazgos a TecMundo; el caso fue recogido por Tribuna de Minas. El esquema empieza en TikTok, Instagram y Telegram con videos que prometen convertir un depósito de R$ 20 o 30 en R$ 2.000 o 3.000 en minutos. La víctima deposita por Pix; luego el sitio le dice que el saldo está bloqueado y le exige una "tasa de liberación" de R$ 30. Cuando el sistema no logra comunicarse con el proveedor de pagos (PixUp), genera un código QR falso: la víctima paga, la verificación nunca se completa y el saldo sigue congelado.

Los sitios identificados —MAXXBET7K, MAXBTT7K y NEWWBET7K— tenían, además, un descuido grave: contraseñas y claves administrativas visibles en el código público. Eso permitió ver la base de datos de NEWWBET7K, con más de 3.600 personas (nombres, correos, teléfonos, saldos ficticios e historial de Pix). En el panel de los otros dos aparecieron 415 cuentas con R$ 107.519 acumulados; el 92% de los depósitos eran montos pequeños y el 68% de las transacciones seguía pendiente, sin reembolso. Es el mismo patrón de "pagar para poder cobrar" que ya vimos en la estafa de recuperación de fondos que suplanta al FBI: el golpe real llega después del primer pago, no antes.

Lo oficial también circula por WhatsApp — y eso confunde

El propio gobierno está avisando a los apostadores por el canal oficial de Gov.br en WhatsApp: informa de la MP, de los plazos y de que los bancos pueden devolver el dinero hasta el 14 de octubre si no se alcanza a retirar. Que existan mensajes oficiales por ese medio es, en sí mismo, lo que hace más fácil imitarlos: un mensaje falso puede copiar el tono, los plazos y el nombre de Gov.br. (Esto último es una inferencia nuestra, no una advertencia citada.) Para problemas con un retiro, las vías oficiales son el soporte de la propia empresa y la plataforma Consumidor.gov.br.

Qué hacer antes de que venza el plazo

• Entra solo por el sitio o la app que ya usabas, escribiendo la dirección tú mismo. No uses enlaces recibidos por WhatsApp, SMS, correo o redes que prometan "liberar", "desbloquear" o "agilizar" tu dinero.
• Para instrucciones oficiales, escribe tú mismo brasilsembets.gov.br. No uses enlaces recibidos por mensaje; ni el gobierno ni los bancos te piden contraseñas ni pagos para devolverte el saldo.
• No pagues nada para retirar tu saldo. Ninguna tasa, impuesto o garantía es parte del proceso oficial de cierre.
• No instales VPN ni apps de fuera de Google Play o App Store para "seguir apostando" después del 6 de octubre.
• No compartas tu contraseña bancaria, la de Gov.br ni códigos de verificación, sin importar quién te los pida.
• Si ya pagaste por Pix a un sitio sospechoso, llama a tu banco de inmediato y solicita el reembolso por el mecanismo especial de devolución (MED): según TechTudo, el plazo para disputar es de 80 días, y el Banco Central usa esa herramienta para bloquear cuentas de destino y rastrear cuentas intermedias.

Por qué importa fuera de Brasil

Brasil es uno de los mercados de apuestas más grandes de América Latina, y la prohibición abre una pregunta que ya vimos en Chile: cuando el Estado cierra la puerta legal, el negocio se mueve a dominios espejo y a medios que cobran por camuflar publicidad, y los números que revelaron los Curazao Papers muestran cuánto dinero hay detrás de cada operador. Sea cual sea el resultado político de la medida, el período de transición es una ventana de riesgo concreta para los usuarios. Si conoces el caso de alguien que perdió dinero en estos días —o recibiste un mensaje que no sabes si es oficial—, mándanos una captura por el canal de alertas.

Corrección (4 de octubre de 2026): el titular anterior decía que Kaspersky advertía que los estafadores "usarán" el plazo; la advertencia es que podrían hacerlo. También cambiamos "el mercado de apuestas más grande de la región", afirmación sin fuente, por "uno de los más grandes".