ESET, compañía líder en detección proactiva de amenazas, advierte que este escenario representa una oportunidad cada vez mayor para los estafadores, ya que saben que muchas personas están atentas a este tipo de notificaciones y que, al recibir una, pueden estar más predispuestas a seguir las instrucciones que contiene.

“Es importante aclarar algo: las filtraciones reales ocurren todos los días, e ignorar una notificación legítima puede ser tan peligroso como hacer clic en una falsa. El objetivo es dejar de reaccionar de forma automática y aprender a distinguir una alerta auténtica de una fraudulenta. Tomarse un momento para familiarizarse con las estafas que usan como excusa las filtraciones de datos, y estar mejor preparado cuando la próxima llegue a la bandeja de entrada”, aclara Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Existen dos tácticas principales que utilizan las estafas que simulan notificaciones de filtración de datos:

• Los estafadores esperan a que ocurra una filtración real y aprovechan la noticia para enviar notificaciones falsas. En este escenario, es más probable que las víctimas crean el engaño, ya que esperan recibir un aviso legítimo.
• Inventan una filtración inexistente y envían una notificación falsa con supuestos detalles del incidente. Por lo general, el mensaje se hace pasar por una marca conocida y popular para resultar relevante y generar confianza. En otros casos, los estafadores pueden suplantar al área de sistemas o IT del propio lugar de trabajo de la víctima.

En ambos casos desde ESET destacan que los estafadores recurren cada vez más a kits de phishing y herramientas de inteligencia artificial para automatizar y mejorar la creación de estas notificaciones falsas. La IA resulta especialmente eficaz para crear mensajes muy similares a los reales, en el idioma local y con el mismo tono y estilo. También suelen incluir logotipos y elementos visuales oficiales para reforzar la apariencia de legitimidad.

“Todo esto puede hacerse en cuestión de minutos, lo que permite enviar notificaciones falsas de forma masiva poco después de que se haga pública una filtración, o incluso de un evento completamente inventado. El objetivo final puede ser engañarte para que hagas clic en un enlace malicioso o abras un archivo adjunto peligroso, lo que podría instalar malware diseñado para robar información. En otros casos, el mensaje sirve como excusa para obtener tus datos personales, financieros o tus contraseñas”, agrega Micucci.

Señales de advertencia sobre notificaciones falsas

Las notificaciones falsas suelen ser fáciles de identificar si se sabe qué buscar. Desde ESET recomiendan tener en cuenta estas señales de advertencia:

• Solicitud de acción inmediata: Los estafadores utilizan técnicas clásicas de ingeniería social para apurar a su víctima a compartir información personal o hacer clic en enlaces maliciosos. Esto suele incluir mensajes alarmistas que advierten que los datos están en riesgo si no se actúa de inmediato, por ejemplo, cambiando una contraseña o confirmando información personal.
• Remitente de correo inusual: Es común que se falsifique la dirección del remitente para que parezca provenir de la organización legítima. Prestar atención a errores tipográficos en el nombre del dominio y revisar la dirección real pasando el cursor sobre el remitente.
• Errores de ortografía y gramática: Aunque esto es menos frecuente ahora que muchos actores maliciosos usan IA generativa, sigue siendo una señal útil para una primera verificación.
• Enlaces y archivos adjuntos sospechosos: Muchos de estos correos contienen enlaces a sitios de phishing diseñados para robar datos personales y financieros, o incluyen archivos adjuntos que aparentan ser notificaciones oficiales, pero instalan malware.
• Poca información específica: Las empresas que han sufrido una filtración real suelen incluir datos concretos, como parte de la información de cuenta. Los estafadores no cuentan con esos datos, por lo que sus mensajes suelen ser vagos y poco detallados.

Entender qué señales buscar es el primer paso, según ESET, para evitar las estafas relacionadas con filtraciones de datos. Si algo no resulta del todo confiable, no apurarse. Frenar un momento y evaluar la situación. A su vez, si se recibe una notificación, verificar siempre con la fuente real, pero sin responder el correo ni utilizar los datos de contacto incluidos en el mensaje. Ingresar directamente a la cuenta desde el sitio oficial de la empresa o comunicarse por canales verificados para confirmar si la filtración es real.

Las funciones de protección de identidad incluidas en muchos productos de seguridad confiables, así como servicios como HaveIBeenPwned.com, pueden ser una segunda herramienta útil para comprobar si tus datos fueron comprometidos.

Recomendaciones pertinentes a consumidores y usuarios

Desde ESET recomienda utilizar contraseñas seguras y únicas, almacenadas en un gestor de contraseñas, y activar la autenticación multifactor (MFA) para disminuir los riesgos. De esta forma, aunque alguien obtenga las credenciales, no podrá acceder fácilmente a las cuentas. También es importante contar con una solución sólida de seguridad de correo electrónico de un proveedor confiable, preferentemente con detección basada en IA para bloquear intentos de phishing y malware.

Si se tienen sospechas de haber caído en una estafa, es fundamental actuar rápido:

• Cambiar todas las contraseñas que se hayan compartido, en todos los servicios donde se usen. Un gestor de contraseñas es la mejor opción para manejar credenciales únicas.
• Activar MFA en todas las cuentas sensibles.
• Ejecutar un análisis de malware con software de seguridad confiable.
• Si se compartió información financiera, contactar de inmediato al banco y solicitar el bloqueo de tarjetas si corresponde.
• Controlar regularmente las cuentas para detectar movimientos sospechosos.
• Reportar el incidente a las autoridades o entidades de protección al consumidor de tu país.

“A medida que las notificaciones sobre filtraciones de datos se vuelven más comunes, existe el riesgo de que dejemos de analizarlas con atención y demos por válido cualquier aviso que llegue a nuestro correo. Aunque resulte molesto, verificarlos cuidadosamente es esencial. Esto no solo te ayudará a evitar fraudes, sino que también garantizará que tomes con la seriedad necesaria aquellas notificaciones que sí son legítimas”, concluye Micucci de ESET.

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/

ESET invita profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Durante la sesión, los expertos compartieron y explicaron que el entusiasmo colectivo así como la urgencia por conseguir entradas o promociones exclusivas suelen nublar el juicio de los usuarios. Este factor psicológico es aprovechado por los atacantes para ejecutar estafas financieras y robos de identidad a gran escala.

Fraudes más comunes en el fútbol interactivo

En la disertación técnica se detalló que las modalidades de fraude más recurrentes operan a través de:

• Clonación de páginas web dedicadas a la venta de boletos.
• Ofertas engañosas de paquetes turísticos y hospedajes.

Asimismo, los analistas de ESET examinaron para los participantes cómo los ciberdelincuentes instrumentalizan las redes sociales, aplicaciones de mensajería instantánea y portales web falsos. Mediante técnicas avanzadas de ingeniería social, los atacantes suplantan la identidad de patrocinadores oficiales para inducir a las víctimas a descargar aplicaciones maliciosas, comprometiendo sus dispositivos móviles y exponiendo sus datos bancarios.

Claves de prevención digital para la temporada mundialista

Para mitigar este panorama de vulnerabilidad, el equipo de profesionales de ESET Venezuela compartió recomendaciones prácticas orientadas a mantener una navegación segura en el transcurso en el evento global:

1. Verificar la autenticidad de todos los enlaces recibidos.
2. Evitar el ingreso de credenciales o datos financieros en plataformas no oficiales.
3. Desconfiar de sorteos o premios de procedencia dudosa.

De este modo, la empresa reafirmó la necesidad de adoptar una postura de prevención digital para disfrutar plenamente de la máxima cita del balompié sin poner en riesgo los activos tecnológicos, personales ni corporativos.

Para estar más informados en cuanto a seguridad informática, visite el sitio web de ESET: https://www.eset.com/ve/. Así como sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial cortesía de ESET y Comstat Rowland Comunicaciones Estratégicas

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

La ciberseguridad dejó de ser un costo operativo para convertirse en la mayor garantía de confianza que un banco puede ofrecer a sus clientes, explica Bancamiga en un comunicado de prensa institucional.

Un índice que elimina la subjetividad del riesgo

El primer pilar de esta estrategia es la erradicación de la incertidumbre. Bancamiga implementó un Índice de Riesgo de Ciberseguridad unificado que evalúa en tiempo real cada nodo de su infraestructura, diagnosticando vulnerabilidades en sistemas operativos y aplicaciones durante todo su ciclo de vida. Los hallazgos se mitigan de forma automatizada y sin afectar la continuidad del negocio, garantizando un entorno operativo con apego estricto a las normativas vigentes. Sin intuición, sin margen de error: solo datos y respuestas inmediatas.

PCI DSS 4.0.1: el estándar más exigente del mundo, recertificado

En el centro de la confianza regulatoria de Bancamiga se encuentra la reciente recertificación PCI DSS 4.0.1. Esta validación internacional la más rigurosa en materia de seguridad transaccional ratifica de manera independiente que las políticas de gobernanza de datos y los protocolos de procesamiento de tarjetas de crédito y débito de la institución cumplen con los estándares globales más exigentes.

El resultado práctico es directo: cada compra, transferencia o pago realizado a través de la plataforma de Bancamiga cuenta con un blindaje homologado internacionalmente, el mismo que utilizan los bancos más avanzados del mundo.

Inteligencia Artificial como motor de defensa proactiva

Bancamiga ha desplegado un ecosistema de ciberseguridad unificado impulsado por Inteligencia Artificial, diseñado no para reaccionar al ataque sino para anticiparlo. El sistema monitorea permanentemente la superficie de ataque -tanto tradicional como extendida-, analiza entornos complejos, automatiza la gestión de incidentes y coordina respuestas autónomas en tiempo real.

Esta arquitectura resiliente y escalable protege integralmente los modelos de IA, los microservicios y la infraestructura central del banco, desde las estaciones de trabajo del personal hasta las cargas operativas en la nube. Cuando una amenaza emerge, el sistema no espera instrucciones: actúa al detectar la anomalía.

Bancamiga está comprometida con la formación continua, lo que se vio reforzada con la participación de directivos del área en el III Congreso Internacional de Ciberseguridad, donde el equipo de la institución se actualizó en las tendencias y amenazas globales más recientes. Este compromiso también se reafirma con la asistencia a otros eventos internacionales en la materia.

Banca digital segura: una prioridad sin negociación

Con la expansión sostenida de Bancamiga en Línea y su aplicación móvil, el resguardo de la información de los usuarios se mantiene como la máxima prioridad técnica y de negocio. La institución despliega nuevas herramientas de autenticación y control que blindan cada capa de sus plataformas digitales. Esto lo reafirma el hecho de ser el único banco con 3Ds challenge, una capa adicional de seguridad que ofrece 100% de protección en las transacciones online.

Para Bancamiga esta hoja de ruta garantiza un entorno financiero robusto, confiable y preparado para las demandas del futuro, respaldado por un control de riesgos continuo y una infraestructura tecnológica que ninguna amenaza puede anticipar. En Bancamiga, la seguridad no es una promesa. Es una arquitectura viva, que aprende, se adapta y protege en tiempo real.

Sobre Bancamiga Banco Universal

Bancamiga Banco Universal, C.A. es una institución financiera venezolana con 19 años de operaciones continuas, más de 1.221.000 clientes activos, opera bajo supervisión de SUDEBAN y cumple los estándares internacionales de compliance de Mastercard como licensee principal en Venezuela.

De interés: Bancamiga apoya atención médica de calidad en el Hospital San Juan de Dios

Con información e imagen referencial cortesía de Bancamiga Banco Universal

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

La jornada académica contó con la participación de David González, Security Researcher de ESET Latinoamérica (México), quien expuso los pilares que sostienen la defensa digital. “Dentro de la ciberseguridad, nos guiamos por la tríada de la seguridad de la información: confidencialidad (acceso solo a autorizados), integridad (datos no alterados sin permiso) y disponibilidad (servicios accesibles las 24 horas)”, explicó.

Entre el “Red Team” y el “Blue Team“

Durante los encuentros, González lanzó una alerta sobre el entorno laboral actual: “Existe un déficit de talento significativo. Se estima que la falta de profesionales técnicos y operativos en ciberseguridad es de entre 4 y 5 millones de personas a nivel global”.

Ante esta realidad, el especialista incentivó a los estudiantes a buscar la especialización en áreas como bases de datos, programación y sistemas operativos con enfoque seguro. Destacó, además, que entre el 74% y el 80% de los expertos ya se enfocan en Inteligencia Artificial (IA) para entrenar modelos avanzados de detección de amenazas.

Al detallar la dinámica entre el Red Team (ataque) y el Blue Team (defensa), González enfatizó la complejidad de la protección digital. “Defender es más difícil, ya que un ciberdelincuente solo necesita encontrar una única vulnerabilidad o un error humano para comprometer toda la estrategia”, señaló. Asimismo, perfiló los roles de entrada al mercado laboral —como el analista de SOC (monitoreo de anomalías), perfiles técnicos (pentesting) y roles gerenciales— y recomendó el dominio del inglés y la obtención de certificaciones para diversificarse en el campo de trabajo.

Sembrando la cultura de prevención desde las bases

Por su parte, José Luis Rangel, gerente comercial de ESET Venezuela, enfatizó la importancia estratégica de estas charlas para los futuros profesionales: “Nuestra misión es sembrar la cultura de la prevención activa desde la academia”, afirmó.

De igual manera, Rangel destacó el rol que jugarán los estudiantes en el corto plazo: “Estos jóvenes liderarán las infraestructuras del mañana. Alertarlos sobre la realidad de las ciberamenazas y mostrarles las oportunidades de este mercado es clave para mitigar los riesgos en el país”.

Hackathon 48 – 2026

Como parte de este compromiso con la innovación y el talento joven, ESET Venezuela complementó su despliegue formativo participando como patrocinante oficial en el reciente Hackathon 48 – 2026, un evento de 48 horas donde emprendedores, desarrolladores y diseñadores se unen para transformar ideas en prototipos funcionales, lo que fomenta la innovación y la colaboración, apoyando así el desarrollo de soluciones tecnológicas seguras en tiempo récord.

Para obtener más información sobre ciberseguridad, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland, además de archivo

Imagen referencial principal: Poddar Group of Institutions en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

El compromiso -anunciado por el director ejecutivo de ESET, Richard Marko, en ESET World 2026– surge en respuesta a un cambio que ESET observa en sus propios datos. Desde marzo de 2026, las tecnologías de ESET han analizado casi 800.000 skills de IA únicas (componentes modulares que indican a los agentes de IA cómo realizar tareas, utilizar herramientas, acceder a servicios e interactuar con sistemas externos). Aproximadamente 25.000 de estas skills se clasificaron como sospechosas y más de 3.000 se bloquearon por ser maliciosas.

La cifra total representa un aumento de 13 veces con respecto a las aproximadamente 60.000 skills disponibles públicamente que se observaron a principios de este año. Según el equipo de investigación de ESET, las skills de IA forman parte de una capa de la cadena de suministro de software en rápido crecimiento, que a menudo conecta sistemas sensibles con repositorios externos, complementos, conjuntos de datos y servicios de terceros.

«La ciberseguridad está entrando en una era completamente nueva», afirmó Richard Marko, Director ejecutivo de ESET. «La inteligencia artificial ya no es solo una herramienta de defensa. Se está convirtiendo en parte de la superficie de ataque misma. Nuestra inversión se centra en garantizar que la IA refuerce la ciberseguridad en lugar de debilitarla, y en desarrollar tecnologías capaces de proteger a las organizaciones en un mundo de IA autónoma».

La iniciativa tiene como objetivo reforzar la independencia tecnológica de ESET y la soberanía europea en materia de ciberseguridad, en un momento en el que el acceso a los sistemas avanzados de inteligencia artificial se concentra cada vez más en un reducido número de empresas tecnológicas globales. «Creemos que el futuro de la ciberseguridad no puede depender por completo de modelos controlados por las grandes empresas tecnológicas», añadió Marko.

«En ciberseguridad, la soberanía es importante»

Respaldada por un plan de contratación de tres años que aumentará el equipo de I+D de ESET a 1000 personas dedicadas a la investigación y la ingeniería, la inversión de 40 millones de euros se centrará en tres áreas estratégicas:

• Modelos de IA fundamentales independientes que priorizan la seguridad
• Una arquitectura de seguridad de IA completa y en capas
• El SOC de IA de nueva generación

«ESET lleva mucho tiempo a la vanguardia en la aplicación de la IA a la ciberseguridad», afirmó Juraj Jánošík, vicepresidente de Inteligencia Artificial de ESET. «Lo que está cambiando ahora es el papel que desempeña la IA. Las herramientas de IA se están convirtiendo en parte del trabajo cotidiano, los sistemas autónomos están ampliando la superficie de ataque y los equipos de seguridad necesitan formas más rápidas de responder a las amenazas. Esta inversión nos permite trabajar en todo el espectro: proteger el uso de la IA, crear modelos de IA para la ciberseguridad e incorporar capacidades autónomas a las operaciones de seguridad bajo supervisión humana».

Modelos de IA fundamentales independientes que priorizan la seguridad

ESET acelerará el desarrollo de sus propios modelos de IA centrados en la seguridad, diseñados específicamente para aplicaciones de ciberseguridad. A diferencia de los sistemas de IA de uso general entrenados con contenido amplio de Internet, los modelos de ESET se optimizarán utilizando telemetría de ciberseguridad e inteligencia sobre amenazas del mundo real recopilada a lo largo de los casi 35 años de existencia de ESET.

La empresa seguirá ampliando sus tecnologías existentes impulsadas por IA (como ESET LiveGrid, ESET LiveCortex y ESET LiveGuard), al tiempo que explorará conceptos emergentes de IA, incluidos los «World Models» capaces de comprender el comportamiento, el contexto y la intención dentro de los entornos digitales.

Diseño, desarrollo y aplicación de una arquitectura de seguridad de IA completa y por capas

A medida que la IA se integra en las operaciones empresariales cotidianas, ESET está desarrollando una arquitectura de seguridad integral nativa de IA, diseñada para proteger a las organizaciones frente a los riesgos y amenazas emergentes impulsados por la IA. La inversión incluirá el desarrollo de ESET Secure AI Relay, una capa intermediaria segura entre los usuarios, los agentes de IA, las aplicaciones empresariales y los modelos de IA.

La empresa especializada en ciberseguridad de punta también desarrollará protecciones de protección y resguardo a nivel de red para la comunicación entre agentes de IA. ESET AI Skills Checker (una herramienta gratuita lanzada en la conferencia RSAC 2026), junto con sus versiones mejoradas integradas en los productos de ESET, fue diseñada específicamente para este ecosistema emergente de sistemas de IA con agentes.

Creación del SOC de IA de nueva generación

Se diseñará una nueva generación de tecnologías de Centros de Operaciones de Seguridad (SOC) con IA para hacer frente a la creciente escala y complejidad de los entornos modernos de detección y respuesta. En lugar de limitarse a sustituir analistas por agentes de IA, ESET pretende replantearse de forma fundamental cómo se procesa, correlaciona y comprende la telemetría de ciberseguridad. La visión de la empresa es hacer que la ciberseguridad avanzada impulsada por IA sea accesible no solo para las grandes empresas, sino también para las organizaciones medianas y pequeñas a través de tecnologías de protección supervisadas y altamente automatizadas.

«La ciberseguridad no puede crecer simplemente añadiendo más alertas, más paneles de control y más complejidad», añadió Marko. «El sector necesita dar otro gran salto adelante. Creemos que la inteligencia artificial debe contribuir a que la ciberseguridad de primer nivel sea sencilla y accesible para todos».

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/ y/o simplemente https://www.eset.com/latam/

ESET invita a profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos y de servicios o productos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes cortesía de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

En un contexto de nuevas oportunidades para el país, donde la transformación digital y la eventual integración con mercados internacionales demandan mayores estándares de protección, el Congreso reunió a expertos internacionales de países como: Argentina, Brasil, Colombia, Ecuador, Guatemala y Panamá, así como expertos nacionales para debatir sobre los principales riesgos emergentes, las nuevas amenazas cibernéticas y las capacidades que deben desarrollar las organizaciones para proteger sus operaciones.

Durante la apertura del Congreso, Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación Bancaria de Venezuela, destacó la velocidad con la que evoluciona el entorno tecnológico y el impacto que esto tiene en las estrategias de seguridad empresarial.

“En la edición pasada el tema central fue la Inteligencia Artificial (IA), y en tan solo un año ya tenemos que hablar de agentes de inteligencia artificial (AIA)”, afirmó, al referirse a una nueva etapa tecnológica en la que los sistemas ya no solo responden instrucciones, sino que también planifican, deciden y ejecutan tareas de forma autónoma.

Rafa Núñez compartió útil información

Uno de los primeros llamados de alerta vino de la mano de Rafael Núñez, CEO de Más Que Seguridad, quien advirtió sobre el avance de la IA agéntica tanto para la defensa como para el ataque. Explicó que, mientras el hacking tradicional requería altos niveles de experiencia técnica, hoy existen sistemas capaces de percibir, razonar y planificar acciones de forma autónoma, reduciendo barreras para los atacantes y aumentando exponencialmente la superficie de riesgo.

Asimismo, alertó sobre un cambio de paradigma: la superficie de ataque ya no se limita al malware tradicional, sino a la manipulación lógica de sistemas, en un contexto donde el fraude digital se encuentra cada vez más industrializado y sofisticado.

Núñez recalcó que en efecto el evento y convocatoria de Asobanca se posicionó como un gran evento, de referencia regional, acerca de la protección digital.

Desde una perspectiva criminalística, Pascual González Rodríguez, jefe de investigaciones y supervisor de la División de Delitos Informáticos del Cuerpo de Investigaciones Científicas Penales y Criminalísticas (CICPC) y exmiembro del Grupo de las Américas contra el Cibercrimen de Interpol, destacó el rol de la informática forense para fortalecer las investigaciones y respuestas ante incidentes cibernéticos. “Cada ataque deja huella; debemos saber leerlas e interpretarlas”, expresó, al advertir sobre el crecimiento sostenido de incidentes en Venezuela y el incremento de usuarios expuestos por filtraciones de información y vulneraciones a plataformas tecnológicas.

Se analizó cómo los agentes de inteligencia artificial (AIA), los nuevos modelos de ataque y la computación cuántica están transformando la protección de los ecosistemas digitales

Entre otras ponencias, se presentó una mirada al contexto venezolano a cargo de Karina Bierkamp, gerente de ciberseguridad en Setrys, quien aseguró que muchas organizaciones no son vulnerables por falta de herramientas, sino por problemas de mentalidad y malas prácticas. Durante su intervención, alertó sobre el alto nivel de exposición de credenciales filtradas y vulnerabilidades en interfaces de programación (APIs), convertidas hoy en potenciales canales de fuga de información. “El hacker no necesita ser un genio para entrar porque muchas veces ya está dentro”, advirtió.

El factor humano también ocupó un lugar central dentro del Congreso. Juan Camilo Reyes (Colombia), vicepresidente líder de desarrollo de negocios en ciberseguridad y fraude para Sudamérica en Mastercard, recordó que el phishing continúa siendo una de las amenazas más persistentes a nivel mundial y que, en muchos casos, basta un clic equivocado para comprometer esfuerzos completos de seguridad. Además, llamó la atención sobre la desconexión que aún existe entre los equipos de fraude y ciberseguridad dentro de las organizaciones, señalando que trabajar en silos limita la capacidad de anticipación y respuesta frente a incidentes.

Desde IBM, Yonathan Ledo (Ecuador) y Alexander Patarra (Brasil) abordaron el impacto de la computación cuántica sobre los sistemas criptográficos actuales, advirtiendo sobre la urgencia de avanzar hacia procesos de criptoagilidad, capaces de identificar activos criptográficos y planificar transiciones hacia nuevos algoritmos resistentes a amenazas futuras. “No es algo solo para la banca; nos afecta a toda la industria. La criptografía está en todos lados”, señalaron, insistiendo en que el reto ya no es únicamente proteger los datos del futuro, sino los que las organizaciones resguardan actualmente.

Aprendiendo de lo sucedido a Digitel y Cashea

Si las ponencias permitieron entender hacia dónde evolucionan las amenazas, el panel “De la vulnerabilidad a la fortaleza: lecciones de ciberataques” aterrizó la conversación en experiencias reales, mostrando cómo se vive y cómo se gestiona una crisis de ciberseguridad cuando el ataque ya ocurrió.

Durante el conversatorio, representantes de Cashea y Digitel compartieron abiertamente los aprendizajes obtenidos tras enfrentar incidentes reales, abordando decisiones operativas, técnicas, reputacionales y de comunicación.

Por parte de Cashea, Ernesto Vincelli (Argentina) destacó la importancia de comunicar el incidente tempranamente a la comunidad y a los usuarios para alertar sobre posibles riesgos secundarios, reforzar canales oficiales y mantener la confianza. “Una de las decisiones más difíciles, pero más importantes, fue comunicar”, explicó, al señalar además que la compañía decidió publicar un informe técnico post mortem con el detalle de lo ocurrido y reafirmó que el pago de rescates no representa una solución viable.

Por parte de Digitel, Gabriel Díaz reconoció que la organización no estaba preparada para enfrentar un incidente de esa magnitud cuando ocurrió. La empresa sufrió afectaciones en sus canales digitales y comprometimiento de cuentas internas, situación que obligó a ejecutar procesos de limpieza profunda, recreación de accesos y replanteamiento de políticas de seguridad. Más allá de lo tecnológico, Díaz destacó que el principal reto fue cultural y organizacional, reconociendo que la falta de inversión y preparación previa generó vulnerabilidades importantes. A partir de la experiencia, explicó, la organización fortaleció sus capacidades mediante la creación de un comité de ciberseguridad, simulacros periódicos, ejercicios de caja negra y caja blanca, así como nuevos marcos de respuesta.

El panel dejó una conclusión clara: los ciberataques ya no son un escenario hipotético, sino una posibilidad real que exige preparación, liderazgo y trabajo transversal dentro de las organizaciones.

Perspectiva humana y emocional a través de la música

Para cerrar la jornada, Elisa Vegas, directora de la Orquesta Sinfónica Gran Mariscal de Ayacucho, presentó la experiencia inmersiva “¿Cómo suena un ciberataque?”, una propuesta que llevó al público a reflexionar sobre la ciberseguridad desde una perspectiva humana y emocional. A través de la música, recordó que detrás de cada amenaza tecnológica también existen personas, equipos y decisiones, destacando la importancia de la comunicación y del trabajo conjunto como elementos esenciales para enfrentar cualquier crisis.

Concluyendo la jornada, Pedro Pacheco Rodríguez, presidente de Asobanca, anunció la realización de la cuarta edición del Congreso Internacional de Ciberseguridad el próximo 27 de mayo de 2027.

De interés: La ciberseguridad es el nuevo eje estratégico del éxito empresarial

Con información de Asobanca, otros medios internacionales y nacionales así como redes sociales

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

“Investigadores de Harvard demostraron cómo los videos capturados con lentes inteligentes y transmitidos en vivo a Instagram pueden conectarse con sistemas de IA y de allí, los algoritmos identifican rostros y extraen información disponible sobre esas personas. De este modo, un accesorio aparentemente inofensivo puede transformarse en un dispositivo de vigilancia portátil con el potencial de facilitar actividades de acoso, intimidación o fraude. A esto se suma que Meta podría agilizar este proceso mediante una controvertida función de etiquetado de personas por reconocimiento facial, que permitiría a cualquier usuario identificar a cualquier persona en el espacio público”, comenta Mario Micucci, Investigador de Ciberseguridad de ESET Latinoamérica.

La información que podría enviarse de forma involuntaria a la nube o a un modelo de IA incluye:

• PINs de tarjetas que se ingresan en cajeros automáticos o terminales de pago en comercios.
• Contraseñas que se escriben en el escritorio o en el teléfono y que podrían facilitar la toma de control de cuentas.
• Extractos bancarios o facturas con datos completos que podrían utilizarse para la suplantación de identidad.

Prevención y resguardo

Tanto si se utilizan lentes inteligentes como si se está cerca de alguien que los lleva puestos, ESET comparte una serie de medidas que se pueden tomar para reducir los riesgos descritos.

Para los usuarios:

• Mantener el firmware y el software (apps) actualizados para minimizar el riesgo de que atacantes comprometan el dispositivo.
• Descargar aplicaciones complementarias únicamente desde fuentes confiables y revisar los permisos antes de hacerlo.
• Utilizar multi‑factor authentication (MFA) y contraseñas fuertes y únicas para las apps de los lentes inteligentes y smartphone, y así minimizar el riesgo de toma de control por parte de posibles atacantes.
• Usar PINs robustos o biometría para desbloquear los lentes inteligentes y desactivar el modo de emparejamiento cuando no esté en uso.
• Evitar el uso de redes Wi‑Fi públicas sin una VPN, ya que algunas pueden ser inseguras o incluso facilitar rogue access points (accesos no autorizados o ilegales) configurados por atacantes.
• Desactivar, cuando sea posible, el entrenamiento de IA y la revisión humana para prevenir la exposición de grabaciones en la nube y el acceso por parte de contratistas.
• Guardar los lentes en su estuche cuando no se usen, para reducir el riesgo de capturas accidentales de información o imágenes sensibles.
• Revisar y eliminar periódicamente las grabaciones innecesarias almacenadas en la app complementaria, para minimizar la exposición al riesgo.
• Mantener la atención en el entorno y evitar distracciones causadas por AR overlays, ya que pueden afectar la seguridad física.

Para terceros:

• Mantenernos atentos a personas que utilicen lentes inteligentes. Observar la luz LED en el marco: parpadeará al grabar video o se encenderá al tomar una foto.
• Considerar, en espacios públicos concurridos como el transporte o los cajeros automáticos, el riesgo de que alguien observe lo que se hace sin que se note (shoulder surfing o “espiar por encima del hombro”).
• Interpelar al usuario si la situación resulta incómoda.
• Si tal situación es sospechosa o genera inquietud en un entorno comercial (por ejemplo, en un gimnasio o una tienda), solicitar al usuario que se quite los lentes o informar a la administración.

“En muchos casos, la competencia por la innovación avanza más rápido que la protección de los derechos de los usuarios. Seguir de cerca esta evolución resulta clave para que tu seguridad y tu privacidad se mantengan protegidas”, destaca Micucci de ESET.

Para más información sobre este tema, puede visitar: https://www.welivesecurity.com/es/privacidad/lentes-inteligentes-riesgos-seguridad-privacidad/

El sitio web de ESET Venezuela es: www.eset.com/ve/, también se recomiendan las redes sociales: Instagram @esetla y Facebook ESET.

Con información e imagen referencial cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

“Muchas personas pueden creer que las conversaciones son volátiles y funcionan como un chat privado que desaparece al cerrar la ventana. En realidad, interactuar con grandes modelos de lenguaje implica una compleja red de almacenamiento y procesamiento de datos que puede exponer secretos comerciales o información personal sensible si no se tiene cuidado”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET afirma que cuando se escribe información en ChatGPT, no se guarda únicamente en el navegador. El texto recorre un camino que involucra tres capas fundamentales de tratamiento de datos:

1. Almacenamiento e historial: En cuanto se envía un mensaje, se almacena en los servidores de OpenAI para que puedas acceder al historial en diferentes dispositivos y para que el chatbot mantenga el contexto de la conversación actual.

2. Entrenamiento de modelos (EL PUNTO CRÍTICO): Este es el centro del debate sobre la privacidad. Por defecto, OpenAI puede utilizar las conversaciones de las versiones gratuitas y Plus para perfeccionar sus modelos. Sin embargo, el usuario puede desactivar esta opción en la configuración. En ChatGPT Business, Enterprise, Edu, Healthcare y en la API, la herramienta no utiliza los datos para entrenamiento de forma predeterminada.

3. Revisión humana: Para garantizar que la IA no genere contenido ofensivo o peligroso, una muestra de conversaciones anonimizadas pasa por revisores humanos. Son especialistas capacitados que leen fragmentos de los diálogos para evaluar la calidad y la seguridad de la respuesta. Es decir, no es solo una máquina la que “lee” lo que se escribe; personas reales pueden tener acceso a partes de las interacciones.

“El mayor riesgo es que la IA “aprenda” patrones de los textos que se le comparten y los reproduzca de forma general en sus respuestas. Dependiendo de la herramienta, el tipo de cuenta y la configuración de privacidad, el contenido puede utilizarse para mejorar modelos futuros. Ingresar información confidencial puede exponer a la pérdida de control sobre información sensible y a riesgos de memorización o extracción de datos ya documentados en investigaciones sobre modelos de lenguaje. Por ello, los planes estratégicos, el código propietario, las credenciales, los datos de clientes u otros documentos internos deben utilizarse únicamente en herramientas de IA aprobadas por la empresa (nuestro trabajo) y con controles de privacidad adecuados”, destaca el investigador de ESET.

ChatGPT sabe más por lo que escribimos o preguntamos -y lo puede almacenar o guardar todo- que nuestro mejor confesor, por así decirlo; frente a los riesgos de privacidad hay que ser suficientemente prudentes

Además de los riesgos inherentes al procesamiento de datos por parte de la plataforma, ESET advierte que existe una amenaza externa creciente que es el interés de los ciberdelincuentes en las credenciales de acceso a ChatGPT. Dado que las conversaciones suelen contener información sensible, código fuente y estrategias de negocio, una cuenta comprometida se convierte en una oportunidad para el espionaje industrial y el robo de identidad.

Datos de 2024 muestran que más de 225.000 registros de inicio de sesión de ChatGPT fueron encontrados a la venta en foros de la Dark Web. Este volumen masivo de credenciales robadas, a menudo mediante malware del tipo infostealer, demuestra que el peligro no está solo en lo que se escribe, sino en quién puede acceder al historial si una cuenta no está correctamente protegida.

Para garantizar que la experiencia con herramientas de IA sea productiva y segura, ESET recopiló las principales recomendaciones de protección:

• Protección del comportamiento y anonimización: La herramienta más poderosa de seguridad digital es el propio criterio. La regla de oro es nunca introducir información que no harías pública. Antes de enviar un prompt, realizar una “limpieza” manual: reemplazar nombres de clientes por alias, eliminar valores financieros específicos y ocultar fragmentos de código que contengan claves de acceso o vulnerabilidades de infraestructura. Recordar que una vez que los datos son procesados por el modelo, el “desaprendizaje” de la IA es un proceso técnicamente complejo y no siempre garantizado.

• Gestión de cuentas y protección contra accesos no autorizados: Para evitar que los ciberdelincuentes accedan al historial de conversaciones, es fundamental utilizar contraseñas fuertes y únicas. Activar siempre la autenticación de dos factores (2FA) disponible en la configuración de OpenAI, Google o Anthropic. Además, mantener el sistema operativo y antivirus actualizados para evitar malware del tipo infostealer, principal responsable de la recolección de credenciales en herramientas de IA.

• Configurar la privacidad (Opt-out): No aceptar la configuración predeterminada. Explorar el menú de “Controles de datos” de ChatGPT para desactivar el historial de chat y el entrenamiento de modelos. En el caso de Gemini, gestionar la actividad en “Actividad en apps de Gemini” para decidir qué debe o no almacenar Google. Estas acciones reducen drásticamente la huella digital y ayudan a que las interacciones sean tratadas con mayor confidencialidad.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Hoy, la eficiencia en la gestión de riesgos y la adopción de estándares globales son las únicas barreras capaces de evitar una parálisis total del negocio.

Durante este encuentro de alto nivel, se exploraron las tendencias emergentes que están redefiniendo la protección de activos digitales. Se hizo especial énfasis en cómo las organizaciones locales deben adaptar sus infraestructuras, ante el incremento de agresiones sofisticadas que ponen en riesgo la operatividad y la integridad de la información en un ecosistema cada vez más interconectado y exigente.

Michele Flammia, Gerente General de ESET Venezuela, dio la bienvenida resaltando el compromiso de la marca con la educación digital y el blindaje de los activos estratégicos frente a los desafíos actuales.

Cifras alarmantes

Carlos López Rodríguez, Gerente de Soporte y Capacitación de la empresa, enfatizó que la ciberseguridad debe verse como un proceso continuo: “Prevenir y entrenar cuesta menos que detener la operación de ataque una vez que se ha iniciado”. Subrayó, además, que las certificaciones y el trabajo sobre marcos de control brindan una garantía real frente a terceros y clientes.

Por su parte, José Luis Rangel, Gerente Comercial de ESET, advirtió sobre la falta de visibilidad en el mercado: “Casi un 40% de las compañías no sabe si está siendo vulnerada en este momento o si lo fue en el pasado”.

Según los expertos, un ciberataque ocurre a nivel mundial cada 39 segundos, siendo una amenaza estadísticamente más probable que un incendio. El impacto económico de esta parálisis operativa puede reducirse hasta un 97% con inversión adecuada en entrenamiento y marcos de trabajo como la ISO 27001 o NIST.

El factor humano y la ingeniería social

Martina López, investigadora en Seguridad Informática de ESET Latinoamérica, destacó que la ingeniería social sigue siendo el vector principal de entrada para los criminales. Mediante técnicas como el quishing (QR phishing) y el phishing dinámico, los atacantes explotan la urgencia y la confianza de los colaboradores. En el país, las entidades más suplantadas incluyen DocuSign, MetaMask y la plataforma Telegram aprovechando picos de interés por herramientas de IA y la coyuntura nacional.

Recomendaciones clave para la resiliencia

Para fortalecer las defensas, los especialistas sugieren tres pilares fundamentales:

• Simulacros Tabletop: Practicar escenarios de crisis permite identificar fallas en los protocolos de respuesta antes de que ocurra un desastre real.

• Certificación Real: Contar con el aval de terceros que validen estándares internacionales, para brindar confianza y seguridad real a los clientes.

• Seguridad en dispositivos: Desactivar notificaciones en pantalla bloqueada, para evitar el robo de claves o credenciales y activar siempre el doble factor de autenticación (2FA).

La ciberseguridad requiere madurez operativa; es contradictorio temer a la computación cuántica mientras se trabaja con sistemas obsoletos. Como concluyó López: “entrenar y practicar siempre costará menos que detener la operación de los intrusos cibernéticos una vez iniciada”.

Video cobertura informativa con más detalles

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Mediante cobertura presencial e información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Ida Febres

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Un equipo de especialistas en ciberseguridad de ESET revela los 5 errores claves que se podrían estar cometiendo ahora mismo en la aplicación y, sobre todo, cómo blindar una cuenta de WhatsApp en pocos minutos para no ser víctima.

“El factor humano sigue siendo el eslabón más débil de esta cadena en un ataque. El gran problema es que la mayoría de las intrusiones no se producen por complejos fallos tecnológicos de la aplicación, sino por simples errores de seguridad cometidos por los propios usuarios”, comenta David Gonzalez, Investigador de Seguridad Informática de ESET Latinoamérica.

Aunque WhatsApp cuenta con cifrado de extremo a extremo, los estafadores, según ESET, modificaron su objetivo: en lugar de intentar “romper” el código de la aplicación, ahora se centran en llamar la atención del usuario, para que sea él mismo quien comparta información o realice acciones que llevan al robo de su cuenta.

De manera que ESET repasa los 5 errores más comunes a corregir para evitar convertirse en una próxima víctima:

1. No activar la confirmación en dos pasos. Este es, sin duda, el error más común y el que más daño causa, y no solo en WhatsApp, si no que muchas de las estafas actuales solo tienen éxito porque la víctima no cuenta con una capa extra de protección.

“Muchos usuarios creen que el código de 6 dígitos enviado por SMS es el único candado de su cuenta. El problema es que los delincuentes utilizan técnicas de ingeniería social para convencerte de que introduzcas este código (haciéndose pasar por el servicio técnico, un hotel o un sitio de ventas). Si entregas el código SMS y no tienes activada la autenticación en dos pasos, el estafador se hace con el control total de tu aplicación en cuestión de segundos. Una vez dentro de tu cuenta, el atacante activa su PIN, dándole tiempo para pedir dinero a tus contactos, simulando una emergencia financiera, una de las estafas más replicadas hoy en día”, analiza David Gonzalez.

Cómo blindar la cuenta ahora mismo

• Ir a Ajustes en WhatsApp.
• Pulsar en Cuenta > Confirmación en dos pasos .
• Hacer clic en Activar y crear una contraseña numérica de 6 dígitos.
• Consejo de oro: Añade un correo electrónico de recuperación en caso de olvidar el PIN.

2. Hacer clic en enlaces a “ofertas imperdibles”, promociones o acciones instantáneas. Creer en mensajes que ofrecen una ventaja económica inmediata o un premio inesperado. La estafa suele llegar por WhatsApp con un enlace acortado y un texto pegadizo.

Al hacer clic en estos enlaces, se accede a una página que imita a la perfección el sitio web oficial de la empresa que simulan ser. Allí, se introducen datos personales, contraseñas bancarias e incluso datos de tarjeta de pago. En otros casos, el simple clic puede descargar malware que vigila lo que se teclea en el móvil, incluidas las contraseñas de las aplicaciones financieras.

Algunas señales o puntos para detectar una estafa de phishing en proceso

• Promesas exageradas: El dinero fácil y los premios gratis sin sorteo son las mayores señales de alarma. Promociones absurdas que están muy por debajo del valor real del producto.
• Errores ortográficos: Los estafadores suelen cometer errores en portugués (si fuera el idioma que usan; ocurre en Brasil) o utilizar un lenguaje demasiado informal.
• URLs extrañas: Debemos comprobar la dirección del sitio web. Si es algo como www.promocao-banco-xyz.net en lugar del sitio oficial .com.br , cierra la página inmediatamente.
• Peticiones de compartir: Si el sitio dice que sólo se gana el premio si se comparte el enlace con 10 contactos, se trata de una estafa piramidal digital.

Consejo de seguridad ESET: Nunca acceder a canales bancarios a través de enlaces enviados por mensaje. Abrir siempre la aplicación oficial del banco o teclear directamente la dirección en el navegador.

3. Dejar la foto de perfil a la vista de cualquiera: Este error facilita uno de los tipos de fraude más comunes. La suplantación de identidad o la estafa del número nuevo. A diferencia de la clonación, en este caso el delincuente no piratea la cuenta, sino que simplemente crea una nueva utilizando los datos públicos. Utilizando la foto y nombre, el estafador se pone en contacto con familiares diciendo que se ha cambiado de número porque el antiguo se ha roto o ha tenido algún problema. Aunque WhatsApp no permite actualmente capturar la foto de perfil mediante una impresión, el delincuente puede utilizar otro dispositivo o la versión de escritorio de la app para hacer una captura de pantalla y obtener la imagen. A partir de la conversación, crean sensación de urgencia y solicitan una transferencia inmediata para pagar una factura o a un proveedor.

Cómo configurar la privacidad

• Ir a Ajustes en WhatsApp.
• Hacer clic en Privacidad.
• Seleccionar Foto de perfil.
• Cambiarlas de “Todos” a “Mis contactos”.

Consejo de seguridad ESET: Siempre que un contacto conocido pida dinero para un número nuevo, hacer una videollamada o una llamada de audio para confirmar su identidad. Nunca realizar transferencias basándose únicamente en mensajes de texto y fotos de perfil.

4. No hacer copias de seguridad blindadas de las conversaciones en la nube: Muchas personas se centran en proteger la aplicación, pero olvidan la información que se almacena fuera de ella. WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iPhone). El error es que estas copias de seguridad no están protegidas por el mismo cifrado que la app.

“Si un delincuente consigue hackear tu correo electrónico o tu cuenta de Apple/Google, puede descargar el archivo de tu copia de seguridad en otro dispositivo. Tendrán acceso a todo tu historial: fotos de documentos, conversaciones íntimas, datos de trabajo y contraseñas que hayas anotado. es un robo de datos “por la puerta de atrás”.”, advierte el investigador de ESET.

Cómo blindarlo

• Ir a Ajustes > Conversaciones > Copia de seguridad de conversaciones.
• Activar “Copia de seguridad protegida por contraseña con cifrado de extremo a extremo”.
• Crear una contraseña única. Ahora ni Google ni Apple podrán leer los datos si son hackeados.

5. Mantener la vista previa de notificaciones en la pantalla bloqueada: Este es el error del “acceso físico”.

Un delincuente (o alguien malintencionado) puede intentar registrar tu WhatsApp en otro móvil. El código de verificación llega por SMS al dispositivo y si la vista previa está activa, el atacante puede leer el código de 6 dígitos sin necesidad de la huella dactilar o contraseña. En segundos, pueden robar la cuenta con sólo mirar la pantalla del móvil sentado en la mesa del restaurante o la oficina.

Cómo proteger las notificaciones

• Ve a los ajustes de tu móvil (Android o iOS) y luego a Notificaciones.
• Busca WhatsApp (y también la app Mensajes/SMS ).
• Cámbiala a “No mostrar notificaciones” o “Mostrar sólo al desbloquear”.
• De esta forma, el contenido del mensaje sólo aparecerá a tus ojos.

“La mayoría de las estafas de WhatsApp no se basan en tecnologías sofisticadas, sino en simples errores que cometemos con las prisas del día a día. Los delincuentes se aprovechan de nuestra curiosidad, urgencia emocional y, sobre todo, de la configuración de privacidad que dejamos “abierta” por defecto.”, concluye Gonzalez de ESET.

ESET invita a conocer más y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram