Nine Win Casino - Las ganancias de los jugadores se retrasan debido a problemas de seguridad de la cuenta.

Gané más de 500 000, pagué la mitad y luego me informaron que el resto del dinero ya se había jugado y que alguien había iniciado sesión con contraseña y autenticación de dos factores, lo cual es imposible. Pedí registros de auditoría (no me los proporcionaron). Actualmente estoy trabajando con un abogado en Curazao que está revisando nuestros correos electrónicos, etc. La conclusión es que el sitio es responsable del dinero hasta que me permitan retirarlo. SI se produjo una sesión no autorizada y se perdió el dinero cuando no se utilizó la contraseña o la autenticación de dos factores, ellos son los responsables.

Estimado ALAZ,

Muchas gracias por enviar su queja. Lamento saber que tuvo una experiencia negativa con Nine Win Casino.

Permítame hacerle algunas preguntas para poder comprender mejor la situación.

• ¿Podrías compartir alguna evidencia que respalde tus afirmaciones?
• ¿Podrías explicarme cuándo ocurrió el incidente?
• Comparta más información sobre la cronología de los eventos y su comunicación con el casino sobre el problema conmigo en tomas@casino.guru

Espero que podamos ayudarte a resolver este problema lo antes posible. Muchas gracias de antemano por tu respuesta.

Atentamente,

Tomás

Hola, ALAZ:

Hemos ampliado el plazo en 7 días. Ten en cuenta que en caso de que no respondas antes de que se cumpla el plazo, o si ya no necesitas ayuda, rechazaremos la queja.

Buenas tardes,

Disculpas por la demora: te he enviado por correo electrónico el cronograma.

Saludos,

Alex

Gracias por su paciencia.

Permítame citar el documento que usted proporcionó:

El casino afirma que:

Durante las nuevas sesiones iniciadas a partir del 15/10/2024 02:43:06 UTC + 0 y durante el tiempo en que se apostó el saldo (hasta su inicio de sesión el 16/10/2024 10:55:15 UTC + 0) solo se utilizó una dirección IP para acceder a la cuenta;

Esta dirección IP te pertenece ya que confirmas la sesión abierta el 2024-09-16 21:38:41 UTC +0 con tu Iphone desde la misma dirección IP;

El patrón de juego durante estas sesiones es extremadamente similar a lo que podemos ver en su cuenta antes de la supuesta adquisición.

¿Has recibido el registro de IP de este período del casino?

¿Los juegos que se jugaban durante este período eran los que jugabas habitualmente?

Gracias de antemano por su respuesta.

No, se negaron a proporcionar los registros tras múltiples solicitudes. Finalmente (tras varios cambios), informaron que alguien accedió desde un dispositivo antiguo (que no había accedido al sitio durante más de seis meses). Esto también habría ocurrido después de cambiar la contraseña y añadir la autenticación de dos factores (A2F) a la cuenta. En ese momento, según afirman, el único teléfono (el iPhone) con el generador de A2F/acceso a la cuenta estaba en otro país. (Esta dirección IP te pertenece, ya que confirmas que la sesión se abrió el 16/09/2024 a las 21:38:41 UTC +0 con tu iPhone desde la misma dirección IP). Según ellos mismos, nadie habría podido acceder sin la contraseña ni el código de A2F. En este caso, si alguien lo tiene, se debe a una falla de seguridad, como se mencionó anteriormente, el único teléfono que puede generar este código estaba en el extranjero y puedo asegurarte que no se transmitió de ninguna manera.

Es imposible que se haya utilizado 2FA y contraseña SI es que se accedió a la cuenta.

En cuanto al patrón, no lo sé: me pidieron que borrara todas las cookies y demás, y luego bloquearon la cuenta mientras investigaban. No he accedido desde entonces, ya que me pidieron cambiar la contraseña y no quiero poner en riesgo mi caso si esto altera la información forense del registro de auditoría en la que podría basarme. Pero históricamente he jugado a los juegos más populares. Como les explicaron al decir esto, estoy seguro de que son populares por algo.

Una vez más, el representante legal con sede en Curazao me informó que están operando con una entidad legal desconocida. Les solicité esta información, así como también información sobre la licencia, pero se negaron a proporcionármela.

Además , es importante tener en cuenta que, mientras intentaban que volviera y gastara el saldo (les he proporcionado los mensajes y textos), les habían advertido en numerosas ocasiones que esta cuenta NO se usaría hasta que se retirara el importe total, así que me pidieron que dejaran de enviarme mensajes. Me parece muy irregular que, después de informarles de esto, el saldo *(después de 6 meses) se pierda en una sesión, pero se niegan a proporcionar información sobre la auditoría de inicio de sesión para demostrar que se usaron una contraseña y una autenticación de dos factores.

Muchas gracias, ALAZ, por proporcionar la información necesaria. Ahora transferiré su queja a mi colega Matej ( matej@casino.guru ), que estará a su servicio. Le deseo mucha suerte y espero que el problema se resuelva satisfactoriamente en un futuro próximo.

Estimado ALAZ,

Lamento saber que tienes problemas con tu cuenta. Resolver problemas de seguridad puede ser complicado, pero haremos todo lo posible por ayudarte.

Para obtener más información, me gustaría invitar a un representante del casino a participar en este caso.

Mientras tanto, ALAZ, por favor crea una cronología de los hechos ocurridos.

Además, confirme que cuando su amigo estableció una contraseña y su prometido habilitó la 2FA, usted no pudo acceder a la cuenta de forma independiente (lo que requirió su cooperación).

¡Hola!

Queremos asegurarle que su cuenta está protegida con los más altos estándares de seguridad. No se han detectado indicios de piratería ni inicios de sesión inusuales.

Para su tranquilidad, le recomendamos cambiar la contraseña de su cuenta de juego. Una vez actualizada, su cuenta se reabrirá.

Además, tenga en cuenta que, según nuestros Términos y Condiciones:

Es su exclusiva responsabilidad garantizar la seguridad de sus datos de acceso. No debe revelarlos a nadie. El Casino no se responsabiliza del uso indebido de su cuenta por parte de terceros debido a la divulgación, ya sea intencional o accidental, activa o pasiva, de sus datos de acceso a terceros.

Atentamente,

Casino Nine Win

Estimado representante del casino,

¿Podrías confirmarlo por favor?: (durante el período de tiempo mencionado)

1. Todo acceso al casino se realizó desde la misma dirección IP.
2. Todo acceso al casino se realizó desde el mismo dispositivo.
3. Todo acceso al casino fue con 2FA.

Gracias.

Buenas tardes, Matej,

¿Recibiste la cronología, incluyendo todas las imágenes, correos electrónicos y correspondencia que le envié a Tomas en privado? Si no, te la puedo reenviar. La cronología en resumen:

Dispositivo A (Escritorio)

Dispositivo B (teléfono)

Dispositivo C (Tableta)

Dispositivo D (Teléfono)

Dispositivo E (portátil)

Supongamos que la noche de la victoria los dispositivos mencionados anteriormente tenían acceso (ya que usé dispositivos diferentes). El mismo día.

Como resultado, se cerró la sesión de todos los dispositivos y se cambió la contraseña.

27 para garantizar la seguridad de los fondos mientras comencé el procedimiento de retiro TODAS las sesiones

Se cerró la sesión el 27 y luego se cambió la contraseña en el dispositivo F y 2FA

Se agregó. En este punto, los dispositivos A, B, C, D y E no pudieron acceder porque no tenían nuevos.

Se ingresaron las contraseñas y se cerraron todas las sesiones, no solo esto, sino que se había realizado una autenticación de dos factores.

añadido a la cuenta autenticada a través del SOLO Dispositivo F. Comienzan los retiros

que se lleva a cabo desde el dispositivo F y verá que este es el único dispositivo al que se accede.

(de nuevo usando 2FA).

Luego, el 9 o 10 configuré 2FA en un dispositivo diferente, el dispositivo G (iPhone y mi

El único dispositivo con acceso) el dispositivo F se desconectó, esto habría significado en este momento

tiempo sin sesiones en A, B, C, D, E, F no se ingresaron contraseñas actuales y además 2

FA autenticado SOLAMENTE en el dispositivo G.

Desde entonces, SOLO he usado el dispositivo G para acceder al sitio. En ningún momento he usado dispositivos

A, B, C, D, E, F iniciaron sesión o tenían contraseñas actualizadas/códigos 2FA utilizados por única vez

acceso, etc. Así es como sé que esta sesión se ha realizado sin una contraseña correcta.

¡Ingresó y no hay 2FA a pesar de que estaba activo en la cuenta!

Después de buscar asesoramiento, independientemente de cómo lo mires, si CUALQUIER dispositivo aparte del dispositivo

G ha accedido a este sitio ya sea que lo haya usado antes o no: es una clara falla de seguridad.

Según la admisión de Nine Wins (en respuesta);

En segundo lugar, estamos totalmente de acuerdo en que las sesiones deben cerrarse tan pronto como el usuario

cambia la contraseña. Sin embargo, en el caso que estamos investigando ahora, el potencial

Se inició una sesión fraudulenta después de que se configuró la 2FA en su cuenta y después de que

El cambio de contraseña se produjo el 27/07/2024 a las 21:47:06 UTC+0. Con base en estos datos

Podemos concluir que quien inició esta sesión estaba en posesión de sus datos de acceso.

Credenciales y código 2fa correcto.

También confirman;

En el momento de la siguiente sesión activa, se configuró la 2FA y no había otras sesiones activas.

fueron autorizados. Eso nos hace creer que normalmente la autenticación de dos factores debería haber sido...

solicitado durante el próximo inicio de sesión, porque este es el procedimiento de manejo de la

autorización (que fue confirmada mediante una prueba en el curso de nuestro proceso interno)

investigación ).

---

Desde entonces solicité la autenticación del registro, ya que esto mostrará el método de acceso (Token, Contraseña, 2FA) utilizado, pero se negaron a enviarlo;

"Esta decisión es definitiva y tenemos todas las pruebas.

de este hecho. Para nuestra propia seguridad, cualquier documentación, informes y otros

"Dicha información no será compartida, es confidencial".

Nueve victorias han confirmado que se ha accedido a cualquier dispositivo sin tener que introducir una A2F ni la contraseña actual. Esto constituiría una falla de seguridad y el sitio web sería responsable de cualquier pérdida derivada de una sesión no autorizada. La carga de la prueba recae en el sitio web, que debe demostrar el inicio de sesión que provocó la pérdida de saldo. Al confirmar que se configuró la A2F y que no hubo sesiones activas, deben demostrar que se utilizó. Pueden demostrarlo mediante auditorías de registros; la razón es que no se mostrará que no se utilizó. No pudo ser. Incluso el lenguaje utilizado : "Eso nos hace creer que normalmente se debería haber solicitado la A2F en el siguiente inicio de sesión". "Creer" / "Normalmente". No es correcto. Tienen la responsabilidad de proteger los fondos, especialmente después de reducir las cantidades que se pueden retirar. Si la A2F está en la cuenta (o si lo estaba) y se niegan a demostrar que se utilizó (o si no), eso, en mi opinión, lo dice todo.

Además, aunque tenemos un representante, me gustaría pedirles que me proporcionen la entidad legal que posee/opera NineWin, ya que también se han negado a proporcionarme esta información.

Saludos,

¡Hola!

Gracias por su paciencia. Le aseguramos que nuestro equipo está trabajando activamente en el caso y le proporcionará la información necesaria lo antes posible. Disculpe la demora y le agradecemos su comprensión.

Atentamente,

Casino Nine Win

¡Hola!

Gracias una vez más por su continua paciencia.

Nos gustaría informarle que aún estamos recopilando la información necesaria de los registros, lo cual está tomando más tiempo del previsto. Le pedimos disculpas por el retraso.

Tenga la seguridad de que nuestro equipo está trabajando activamente en esto y le brindaremos la información requerida tan pronto como esté disponible.

Atentamente,

Casino Nine Win

¡Hola!

Hemos recopilado la información solicitada para responder las preguntas de la siguiente manera:

1. Todo acceso al casino se realizó desde la misma dirección IP: Sí, todo acceso se realizó desde la misma dirección IP.
2. Todo acceso al casino se realizó desde el mismo dispositivo: el jugador generalmente utilizó varios dispositivos; sin embargo, se trata de los mismos dispositivos que utilizó el jugador antes del período en cuestión.
3. Todo acceso al casino se realizó con 2FA: se utilizó la autenticación de dos factores (2FA) para iniciar la nueva sesión.

Atentamente,

Casino Nine Win

Buenas tardes,

Lamentablemente, escribir sí en una respuesta no constituye la verdad: he solicitado pruebas numerosas veces y se han negado a enviarlas (estos correos electrónicos se han compartido con Casino Guru y el texto se ha extraído/citado anteriormente. Sé que esto no es cierto, ya que solo UN dispositivo tenía acceso a 2FA. Esto significaría que para CUALQUIER sesión, INCLUSO en un dispositivo usado anteriormente, se habría tenido que haber generado/ingresado un código 2FA, ¡nada de lo cual se podría haber hecho! Además, el único dispositivo con acceso estaba en un país diferente en el momento de la sesión no autorizada (esto se puede confirmar desde la IP, los mensajes se enviaron a Nine win el día después de la sesión no autorizada). ¿Estoy en lo cierto al suponer que la carga de la prueba recae en Nine win para demostrar que lo fue, pero se niegan a hacerlo?

Compañero, tengo dudas sobre la integridad de esta plataforma, sobre todo porque sé que la respuesta es falsa. ¿Podrías indicarme los mejores pasos a seguir? ¿Tengo la posibilidad de emprender acciones legales? Cualquier información sobre Ninewin me sería útil. Me han informado que la licencia original era de Cyberluck (ahora en quiebra) y que enfrentó acciones legales o la perdió debido a la falta de pago de los jugadores (casualmente también en octubre). Ahora operan sin licencia hasta que obtengan una nueva, pero, que yo sepa, pueden continuar con su actividad hasta que la nueva solicitud sea aceptada o rechazada.

Les he solicitado información de la empresa, pero no me la han facilitado. ¿Podrían ayudarme?

Saludos,

Alex

Estimado representante del casino:

¿Podrías enviar la evidencia de respaldo a? matej@casino.guru ¿para que podamos validar su respuesta?

Estimado ALAZ,

Si el casino no nos proporciona las pruebas, o si no está satisfecho con el progreso de la queja, siempre puede presentar su caso ante el ADR oficial para casinos con licencia de la GCB ( https://cadre.online/ ). Tenga en cuenta que la GCB no gestiona quejas directamente y solo responde a denuncias relacionadas con infracciones graves o prácticas poco éticas.

¡Hola!

La evidencia solicitada se envió por correo electrónico. Le rogamos que revise los documentos lo antes posible.

Atentamente,

Casino Nine Win

Buenas tardes,

¿Podría preguntar directamente y públicamente por qué se puede enviar esta información a pero cuando solicité esta información numerosas veces me dijeron, incluso en una respuesta final, que no podría proporcionar esta evidencia porque violaba la protección de datos.

Matej, por favor si pudieras enviarme también la evidencia proporcionada a mi dirección de correo electrónico.

Saludos,

Alex

Querido Alex,

Según las pruebas del casino, toda la actividad sospechosa se realizó desde el dispositivo G. La dirección IP coincide perfectamente, y la jugabilidad también. La sesión se creó con autenticación de dos factores (aunque no estoy seguro de cómo funciona la duración de la sesión; me parece inusualmente larga).

La actividad desde mi perspectiva parece normal.

No puedo compartir las pruebas que me proporcionaron, pero creo que si contacta directamente al casino, deberían poder proporcionarle las pruebas que solicitó. Según la información del casino, no estoy seguro de cómo podemos ayudarle más en esta situación.

Buenas tardes,

He vuelto a solicitar la información a Ninewin. A pesar de sus numerosas negativas previas a compartirla conmigo, en ese momento el "Dispositivo G" se encontraba en otro país. Por lo tanto, la IP no pudo coincidir, lo cual es demostrable. Además, incluso si alguien hubiera accedido al sitio web de un dispositivo usado anteriormente, esto habría tenido que activar la autenticación de dos factores (A2F); de lo contrario, se trata de un fallo de seguridad en el sitio web, ya sea que se haya omitido, una gestión deficiente de la sesión o una implementación de seguridad deficiente. Este es el objetivo principal de los cambios de contraseña y, más aún, la implementación de la A2F. Ellos serían responsables de cualquier pérdida sufrida. El hecho de que, en este caso, el punto clave de la A2F parezca sospechoso o "inusualmente largo" me justifica pedirle que espere hasta que tenga la oportunidad de examinar las pruebas que le han proporcionado, pero se niegan a mostrármelas/enviármelas (lo cual, de nuevo, es altamente sospechoso).

También puedo confirmar que, desde mi última publicación, le aconsejé a Nine Win que restablecería mi contraseña para revisar los registros de sesión, etc., solo para que me cerraran la cuenta y me dijeran que ya no podría acceder. Tengo todas las transcripciones y correos electrónicos de esto, lo cual, de nuevo, es muy sospechoso. También creo que aún había fondos en esta cuenta (no he podido comprobarlo desde que les pregunté sobre la "sesión"). Me han dicho que no los había, pero sé que ya están siendo deshonestos.

Saludos,

Alex

Hola Alex,

En esta situación, creo que el mejor curso de acción sería ponerse en contacto con el regulador pertinente.

Sólo podemos tomar decisiones basadas en la evidencia disponible, y el casino ya ha proporcionado datos que muestran que las apuestas se realizaron desde la misma dirección IP, utilizando el Dispositivo G, con la autenticación de dos factores (2FA) habilitada.

Has afirmado que el dispositivo estaba en una ubicación diferente, pero hasta el momento no se ha aportado ninguna prueba que lo respalde. Hipotéticamente, incluso si alguien afirmara que el dispositivo estaba en otro lugar, demostrarlo es extremadamente difícil. Por ejemplo, las direcciones IP se pueden enmascarar fácilmente con una VPN para simular una ubicación diferente. Las fotos de los dispositivos tampoco serían suficientes, ya que no hay forma de verificar que el dispositivo de la imagen sea tuyo. Incluso si pudieras demostrar tu ubicación física, es posible que el dispositivo se quedara en casa y que alguien con acceso a las credenciales de 2FA hiciera las apuestas.

El núcleo de su queja es que usted no era quien jugaba. Sin embargo, los datos de la sesión coinciden con sus hábitos habituales, y tanto la IP como el dispositivo coinciden con su uso habitual. En estos casos, identificar quién jugó realmente es crucial, pero sin pruebas concretas en contra, solo podemos confiar en los datos del casino.

Si tiene alguna sugerencia sobre cómo proceder o puede proporcionar alguna evidencia relevante, con gusto la revisaré. De lo contrario, si no logramos avanzar, contactar al organismo regulador podría ser su mejor opción.

Hola, ALAZ:

Hemos ampliado el plazo en 7 días. Ten en cuenta que en caso de que no respondas antes de que se cumpla el plazo, o si ya no necesitas ayuda, rechazaremos la queja.

Lamentamos informarte de que, debido a la falta de respuesta por parte del jugador a nuestros mensajes, preguntas y recordatorios, no podemos seguir adelante con la investigación, ni ofrecer soluciones. Por lo tanto, de momento vamos a cerrar la reclamación.
Sin embargo, ten cuenta que el jugador tiene la opción de reabrir la reclamación en el futuro si decide restablecer la comunicación. Si vuelve a ponerse en contacto con nosotros, le ofreceremos nuestra ayuda.

Gracias por la comprensión.

Atentamente,
Matej
Casino.Guru

Hemos reabierto esta queja a petición de ALAZ. Queremos darle a este caso una oportunidad más para resolverse y ayudar a ambas partes involucradas a llegar a una conclusión satisfactoria.

Estimado ALAZ,

Cuando cerramos esta queja anteriormente, lo hicimos basándonos en la evidencia proporcionada por el casino.

Que yo sepa, solo ha habido varios casos en los que un jugador ha demostrado con éxito que la sesión en cuestión no se originó en su dispositivo. En uno de ellos, el jugador trabajaba como conductor en ese momento y pudo respaldar su reclamación con imágenes de cámaras de seguridad, una carta de colegas y datos de rastreo GPS que mostraban claramente su ruta.

En su caso, el casino nos ha presentado pruebas que no nos dejaron otra opción que cerrar la queja.

Entiendo que usted cree que los datos proporcionados por el casino son falsos. De ser así, le recomiendo que escale el asunto al regulador. El GCB ha emitido recientemente unas directrices que exigen a todos los casinos con licencia gestionar las quejas y proporcionar acceso a un servicio de Resolución Alternativa de Disputas (ADR). Según estas directrices, los casinos deben poner a disposición su proveedor de ADR antes del 31 de julio.

Por lo tanto, podría considerar esperar a que el casino anuncie su ADR y luego contactarlo directamente. Sin embargo, tenga en cuenta que actualmente está presentando acusaciones contra el casino sin aportar ninguna prueba. Cuando solicitó la reapertura del caso, me aseguró que tenía pruebas adicionales, pero hasta el momento no se ha presentado ninguna.

Buenas tardes, Matej,

Dada la probabilidad de que se deban emprender acciones legales, le he enviado un correo electrónico directamente. Este correo contiene más información.

Saludos,

Alex

Estimado ALAZ,

Revisé nuevamente todas las pruebas proporcionadas por el casino y también nuestra comunicación por correo electrónico. Reabro esta queja porque prometieron proporcionar nuevas pruebas; sin embargo, seguimos en la misma situación.

El casino ha demostrado que sus inicios de sesión coinciden perfectamente con sus patrones de inicio de sesión anteriores. El historial de juego también coincide con su actividad anterior. Además, confirmaron que el dispositivo utilizado coincide con sus sesiones anteriores y que la autenticación de dos factores (2FA) estaba habilitada.

El hecho de que la 2FA se active con cada inicio de sesión no es un factor decisivo en este caso. También he consultado este asunto con mis colegas.

Como mencioné antes, la GCB ha anunciado que todos los casinos deben designar un organismo de resolución alternativa de disputas (ADR) antes de finales de julio. Podrá presentar su queja allí.

Lo siento mucho, pero basándonos en la evidencia proporcionada por el casino, debemos rechazar esta queja. Lamento el resultado negativo. Por favor, contáctenos una vez que reciba una respuesta del ADR y con gusto reclasificaremos el caso según su decisión. Mientras tanto, no dude en mantenerme informado por correo electrónico.

Atentamente,

Matej