DGOJ y el bloqueo de operadores cripto sin licencia

Qué ocurre técnicamente cuando la DGOJ «cierra» una web de apuestas

«Han cerrado la web.» Es la frase que un apostante suelta en un foro cuando intenta entrar en un operador cripto y se encuentra con un error de conexión o con una página oficial de la DGOJ anunciando que el sitio está bloqueado. Pero «cerrar» es una traducción informal de un proceso más complejo, donde la DGOJ no apaga servidores en Curazao ni en Malta – no tiene competencia para hacerlo – sino que coordina medidas para que la web deje de ser accesible desde territorio español.

Los números dan idea del volumen. La DGOJ ha bloqueado 229 portales de juego ilegal – 2.961 páginas web en total – en lo que va de 2025. Una parte significativa son operadores cripto sin licencia española, porque esta categoría concentra buena parte del mercado ilegal dirigido a apostantes hispanohablantes. El proceso técnico y administrativo tiene varias capas, y entender cómo funciona es relevante para cualquier apostante que opera con operadores offshore.

Voy a repasar el proceso administrativo, los números concretos de 2025, cómo funciona técnicamente el bloqueo, por qué los operadores reaparecen en dominios espejo y qué pasa con los fondos del jugador que quedan dentro del operador cuando se aplica el bloqueo.

Proceso administrativo: aviso, expediente, bloqueo

El camino que sigue la DGOJ desde que identifica un operador sin licencia hasta que se aplica bloqueo efectivo tiene varios escalones. No es decisión instantánea, sino procedimiento administrativo con garantías legales que el operador puede contestar.

Primero, identificación. La DGOJ monitoriza activamente operadores que ofrecen servicios de juego a usuarios en España sin licencia DGOJ. La detección viene de varias fuentes: denuncias de particulares, informes de asociaciones del sector, patrullaje propio del regulador en canales públicos de marketing y publicidad.

Segundo, requerimiento. Cuando un operador entra en el radar, se le envía aviso formal para que cese en la prestación de servicios a usuarios en España. Algunos operadores retiran España de su cobertura de mercados y la cosa queda ahí; otros, especialmente los cripto-exclusivos con modelo de negocio basado en acceso global, no reaccionan o cambian de dominio sin modificar su operativa.

Tercero, expediente sancionador. Cuando el operador no cesa voluntariamente, la DGOJ abre expediente sancionador. «En caso de que no las cierren, se abre un expediente sancionador con un bloqueo preventivo y se cancelan los dominios a través de las páginas webs», describe Mikel Arana, Director General de la DGOJ, en declaraciones recogidas por prensa especializada en 2025. Las sanciones asociadas a juego ilegal sin licencia en España pueden oscilar entre 1 y 50 millones de euros por infracción muy grave.

Cuarto, coordinación con proveedores de servicios. La DGOJ coordina con los proveedores de servicios de internet (ISPs) españoles para bloquear el acceso al dominio desde conexiones del país, y con los registradores de dominios para cancelar o retirar la accesibilidad del dominio cuando sea posible.

229 portales, 2.961 URLs bloqueadas

La escala de 2025 es reveladora. 229 portales distintos bajo expediente sancionador y bloqueo, con un total de 2.961 páginas web asociadas. La desproporción entre portales y páginas se explica por la práctica habitual de los operadores ilegales: un mismo operador puede operar simultáneamente bajo decenas de dominios espejo, subdominios regionales y versiones alternativas.

Esto significa que bloquear un operador no es bloquear un dominio: es bloquear la constelación de dominios que ese operador despliega para mantener acceso. Los equipos técnicos de la DGOJ dedican esfuerzo continuo a identificar nuevas versiones y añadirlas al listado.

El ritmo de bloqueo es también informativo. En años anteriores, la cifra de portales bloqueados era menor – este crecimiento refleja tanto más actividad de operadores ilegales como más recursos dedicados por el regulador a la persecución. La expansión del sector cripto-apuestas, visible en cifras globales donde el 30% de las apuestas globales se realizó con criptomonedas en 2024 frente al 20% en 2022, se traduce en más operadores que prueban suerte en España sin licencia y, consecuentemente, más expedientes.

Para un apostante, el dato que importa es que la DGOJ no aplica bloqueos simbólicos: es actividad sostenida y continuada, con casos concretos y sanciones tangibles.

Cómo bloquean: DNS, ISP y alojamiento

Los mecanismos técnicos de bloqueo operan en varias capas.

La más frecuente es bloqueo DNS. Los ISP españoles reciben instrucción de no resolver las consultas DNS para los dominios bloqueados. Cuando un usuario con una conexión residencial española escribe el dominio en el navegador, el ISP devuelve error de resolución o redirige a una página de aviso. Es el método más barato y más rápido, pero también el más fácil de eludir: cambiando el DNS del router a uno alternativo (Google, Cloudflare), el usuario puede seguir accediendo.

Encima del bloqueo DNS se aplica, cuando procede, bloqueo por IP. El ISP añade a sus tablas de enrutamiento la dirección IP del servidor del operador y devuelve error al intentar conectar. Este bloqueo es más robusto que el DNS y requiere VPN o técnicas similares para evadirlo. No siempre se aplica por motivos técnicos: un mismo servidor puede alojar múltiples sitios web, y bloquear por IP puede afectar a dominios legítimos que comparten infraestructura.

Complementariamente, la DGOJ notifica a los registradores de dominios si el dominio está registrado en jurisdicciones cooperantes. Algunos registradores responden retirando el dominio o suspendiéndolo; otros no responden. Dominios registrados bajo TLDs gestionados por registradores españoles (.es) pueden ser cancelados directamente; dominios bajo gestión internacional (.com, .net) dependen de la cooperación voluntaria del registrador.

En capas más altas, la DGOJ coordina con plataformas de pago, redes publicitarias y afiliados para cortar las vías económicas del operador en territorio español, incluso cuando la web sigue técnicamente accesible con bypass.

Reapertura en dominios espejo y caza continua

La respuesta habitual del operador offshore al bloqueo es trivial desde el punto de vista técnico: registrar un nuevo dominio, apuntar DNS a los mismos servidores, anunciar el nuevo dominio a través de canales de marketing donde los usuarios antiguos puedan encontrarlo (redes sociales, Telegram, listados de afiliados). En horas, los usuarios recuperan acceso bajo otro nombre.

La DGOJ identifica el nuevo dominio y reanuda el proceso de bloqueo. El operador vuelve a cambiar. Y así sucesivamente. Es la dinámica de persecución continua, y uno de los motivos por los que el bloqueo DGOJ no es solución definitiva sino contención sostenida.

Para un apostante que ya tenía cuenta en el operador bloqueado, esta mecánica crea tres problemas concretos. Primero, pérdida de confianza: cada cambio de dominio es momento donde phishing puede atrapar al usuario desprevenido. Operadores falsos imitan el nuevo dominio legítimo con pequeñas variaciones, y capturan credenciales y fondos de usuarios que buscaban el reapertura. Segundo, fricción operativa: la experiencia como usuario se degrada al tener que actualizar constantemente marcadores, credenciales guardadas, direcciones. Tercero, exposición incrementada: los sucesivos cambios de dominio dejan al descubierto la naturaleza de operador no licenciado y refuerzan los argumentos de sanción en el expediente.

Los operadores que han alcanzado estabilidad relativa en este juego de gato y ratón son los que cambian de dominio con suficiente regularidad como para mantener operativa, pero no tan rápido como para parecer inestables a los usuarios. Un equilibrio precario que algunos gestionan mejor que otros.

Qué pasa con los fondos del jugador al bloquear

La pregunta más relevante para un apostante que tenga saldo en un operador que sea bloqueado por la DGOJ tiene respuesta incómoda: en la inmensa mayoría de casos, los fondos siguen siendo accesibles para el operador, pero el acceso del jugador desde España puede quedar dificultado.

El bloqueo DGOJ no afecta al servidor del operador, que sigue funcionando en Curazao, Malta o donde esté radicado. El saldo del jugador sigue registrado en la base de datos del operador. Lo que cambia es la facilidad de acceso desde conexión española estándar: el usuario necesita un bypass (cambio DNS, VPN) para llegar al operador y solicitar retiro.

Esta es la vía teórica. En la práctica, el jugador encuentra varias complicaciones adicionales. El operador puede haber intensificado las políticas KYC y de origen de fondos justo en el momento de cambio de dominio, ralentizando retiros. Si el bypass usado activa detección antifraude (VPN bloqueada por el operador, cambio de IP habitual), el retiro puede quedar en revisión prolongada. Los soportes al cliente en momentos de transición operativa suelen tener colas largas y respuestas lentas.

El escenario peor, poco frecuente pero documentado, es el de operadores que aprovechan la situación de bloqueo para retener fondos indefinidamente, contando con que el jugador español, sin vía de reclamación institucional local efectiva, acabará renunciando. Casos así son rebatibles en la jurisdicción del operador (Curazao Gaming Control Board ofrece vía de reclamación), pero el proceso es lento y tiene incertidumbre.

Qué hacer antes de tener un problema

Con esta realidad operativa, las decisiones que puede tomar un apostante para reducir su exposición al riesgo de bloqueo del operador son concretas. No eliminan el riesgo, pero lo acotan.

Mantener siempre saldos pequeños en el operador. Retirar con frecuencia y mantener solo el saldo operativo de la semana o el mes evita que, en caso de bloqueo, la cantidad atrapada sea significativa.

Tener verificación KYC completa al día. Si el operador pide KYC en el momento del retiro, tener todo verificado desde antes elimina semanas de retraso.

Conservar documentación de cada depósito y retiro. Capturas de pantalla, identificadores de transacción, comunicaciones con soporte. En caso de disputa, la capacidad de documentar la historia completa marca la diferencia.

No apostar con operadores que no responden consultas básicas en pre-registro. Si el soporte no funciona cuando quieres entrar, no va a funcionar cuando haya un problema después. El test de respuesta al soporte antes de depositar es la inversión más barata en gestión de riesgo.

El escenario de bloqueo DGOJ no es hipotético: es estadísticamente probable a medio plazo para casi cualquier operador cripto sin licencia española. Apostar con esos operadores implica aceptar ese riesgo conscientemente, no ignorarlo. La gestión del riesgo empieza antes del problema.