Riesgo · Aplicaciones
Cómo revisar si una app de casino es segura
Las dos tiendas permiten aplicaciones de casino con dinero real en México, y ambas imponen requisitos concretos al desarrollador. Conocerlos convierte la pantalla de la ficha de la app en una lista de verificación, y explica por qué un archivo descargado fuera de la tienda es un riesgo de otra categoría.
Lo que la tienda ya verificó por ti
Google Play mantiene una lista de países donde permite aplicaciones de dinero real, y México aparece en ella con tres tipos de producto autorizados: juegos de casino en línea, apuestas deportivas y loterías. Para publicar, el desarrollador debe presentar una solicitud específica, acreditar licencia vigente para cada país donde distribuye y bloquear el acceso desde los países no cubiertos.
Las condiciones restantes son comprobables desde la ficha. La aplicación tiene que ser gratuita de descargar y tiene prohibido usar el sistema de pagos integrado de la tienda para depósitos; debe llevar clasificación para adultos; y está obligada a incluir información de juego responsable con contactos locales de ayuda, tanto en la descripción como dentro de la app. Para México, la tienda señala un recurso: Grupo Punto de Partida.
Apple lo regula en su guía de revisión con tres reglas que conviene tener presentes. La 5.3.4 exige licencia y permisos en los lugares donde se usa la app, restricción geográfica a esos lugares y que la app sea gratuita. La 5.3.3 prohíbe usar compras dentro de la app para adquirir crédito o moneda destinada a juego con dinero real. Y la 5.1.1(ix) exige que las apps de sectores altamente regulados, mencionando expresamente el juego, sean publicadas por la entidad legal que presta el servicio y no por un desarrollador individual.
Qué mirar en la ficha, en orden
Primero el desarrollador. Debe ser una persona moral, y su nombre debería poder relacionarse con la razón social que aparece en los términos del sitio. Un nombre de persona física publicando una app de casino contradice de forma directa la regla 5.1.1(ix) de Apple, y en México también contradice el régimen de permisos, que solo se otorgan a sociedades mercantiles.
Después el precio y los pagos. La app debe ser gratuita. Si te ofrece comprar saldo mediante el sistema de pagos de la tienda, está incumpliendo las reglas de ambas plataformas; los depósitos van por los métodos del operador, no por la tienda.
Luego la clasificación por edad y el bloque de juego responsable. Ambos son obligatorios, y su ausencia figura entre las infracciones que la propia Google enumera como típicas: licencia que no cubre la región, licencia de un tipo distinto al producto ofrecido, geobloqueo mal implementado, falta de control de edad, ausencia de información de juego responsable, publicación en un canal de pruebas en lugar del canal público, o reconversión de una app antigua con mala reputación en una app de dinero real.
Por último, la correspondencia con el operador. El enlace a la app debería estar publicado en el sitio oficial al que tú llegaste escribiendo el dominio, no al revés. Llegar a una app desde un anuncio y desde ahí a un sitio es el orden inverso al que conviene.
Un APK fuera de tienda es otra categoría de riesgo
La diferencia no es de grado. Según la propia Google, la proporción de software malicioso entre las aplicaciones que se instalan desde descargas por internet es más de cincuenta veces superior a la de Google Play.
El sistema defiende con mecanismos concretos y vale la pena conocerlos, porque explican qué permisos importan. La protección antifraude reforzada de Play Protect analiza el archivo en el momento de instalarlo desde un navegador, un mensajero o un gestor de archivos, y bloquea la instalación si la aplicación solicita cuatro permisos que se abusan para fraude financiero: recibir mensajes SMS, leer mensajes SMS, acceder a las notificaciones y usar los servicios de accesibilidad.
Esos cuatro permisos son exactamente los que permiten a una app maliciosa interceptar el código de un solo uso que te manda el banco, leer las notificaciones donde aparece, y operar la pantalla en tu lugar. Si una aplicación de casino te pide accesibilidad o acceso a tus SMS, no hay explicación legítima para ello.
Android 13 y versiones posteriores añaden una barrera más: las llamadas configuraciones restringidas, entre ellas la accesibilidad, no pueden activarse en una app recién instalada hasta que el usuario lo autorice de forma separada. La propia documentación advierte que no conviene concederlo salvo que confíes en el desarrollador. Esa pantalla no es un trámite molesto: es la última defensa.
Actualizaciones y firmas
Hay un detalle técnico que resulta muy útil en la práctica. Al instalar una actualización, Android compara el certificado de firma de la nueva versión con el de la ya instalada y solo permite actualizar si coinciden. Una aplicación firmada con otro certificado necesita otro identificador de paquete, y se instala como una app completamente nueva.
La consecuencia es directa: si alguien te pide desinstalar la app actual para instalar una «versión actualizada» desde un enlace, eso no es una actualización. Una actualización legítima se instala encima. Lo que te están proponiendo es sustituir la app por otra distinta.
Mantén además el canal de actualización en la tienda. Una app de casino instalada desde tienda se actualiza sola con las correcciones de seguridad; un archivo instalado a mano se queda donde está hasta que alguien te mande otro, y ese alguien no siempre va a ser el operador.
Conviene saber también qué no cambia pronto en México: Google está introduciendo verificación obligatoria de desarrolladores para aplicaciones instaladas fuera de su tienda, pero la primera fase de septiembre de 2026 cubre Brasil, Indonesia, Singapur y Tailandia. México no está en esa fase, así que esa protección todavía no aplica aquí.
Caso práctico
«Descarga nuestra app oficial desde este enlace»
El mensaje llega por WhatsApp o por una red social, con el logotipo correcto y un tono de urgencia moderada: una promoción exclusiva de la app, disponible solo por hoy, con un enlace de descarga directa porque «la tienda tarda en aprobar la versión nueva».
Esa frase es la que delata. Un operador que cumple las reglas publica en la tienda, porque fuera de ella pierde la distribución y el sistema de actualización. La excusa de la aprobación pendiente describe justamente el escenario que las reglas prohíben: la publicación en canales de prueba y la distribución paralela.
Si instalas el archivo, la secuencia es predecible. Pedirá activar la instalación desde orígenes desconocidos, después permisos de accesibilidad o de SMS «para recibir los códigos automáticamente», y en ese momento ya no hará falta robarte la contraseña: bastará con leer el código que te manda el banco.
La respuesta correcta cabe en una línea: la app se busca en la tienda, y si no está en la tienda, no se instala.
Si ya la instalaste
Desinstálala primero y revisa después, en ese orden. Antes de desinstalar, mira en ajustes qué permisos tenía concedidos, sobre todo accesibilidad, notificaciones y SMS, y revócalos.
Cambia las contraseñas desde otro dispositivo, no desde el teléfono afectado. Empieza por el banco y el correo, que es donde se recuperan las demás cuentas.
Avisa a tu banco de que un dispositivo pudo tener acceso a tus códigos de un solo uso. Ese aviso es más útil que cualquier cambio de contraseña, porque el riesgo no era la contraseña.
Y reporta el caso a la Guardia Nacional en el 088. Guarda el enlace desde el que descargaste, la conversación y la fecha: son lo único que queda cuando el sitio de descarga desaparece.
Preguntas frecuentes
¿Están permitidas las apps de casino en México?
Sí. México figura en la lista de países donde Google Play permite aplicaciones de dinero real, con casino en línea, apuestas deportivas y loterías. Apple las admite bajo su regla 5.3.4, con licencia y permisos en el lugar donde se usa la app y restricción geográfica.
¿Por qué no puedo depositar con la tienda de aplicaciones?
Porque ambas plataformas lo prohíben. Apple impide usar compras dentro de la app para adquirir crédito destinado a juego con dinero real, y Google prohíbe el uso de su sistema de facturación en estas aplicaciones. Los depósitos van por los métodos del operador.
¿Qué permisos no debería pedirme una app de casino?
Accesibilidad, lectura de SMS, recepción de SMS y acceso a las notificaciones. Son los cuatro que la protección antifraude del sistema usa para bloquear instalaciones desde internet, precisamente porque permiten interceptar códigos bancarios y operar la pantalla en tu lugar.
Me piden desinstalar la app para poner la versión nueva. ¿Es normal?
No. Una actualización legítima se instala encima, porque el sistema exige que el certificado de firma coincida con el de la versión instalada. Si hay que desinstalar primero, lo que vas a instalar es una aplicación distinta, firmada por otro.