📍 Área: Ciberseguridad y Protección de Datos
📌 Biografía: Especialista en ciberseguridad (certificado CISSP), ex-responsable de seguridad en una casa de cambio cripto venezolana. Audita protocolos KYC/AML en casinos.
🎯 Especialidad: Detección de fugas de datos y evaluación de cifrado en tránsito (TLS 1.3 vs obsoleto SSL).
💡 Recomendación:
“Si al registrarte no te piden verificación por SMS + correo (2FA), y solo usan ‘enviar código por WhatsApp’, es riesgo alto de suplantación. Exige 2FA real.”
En octubre de 2024, Carlos descubrió una vulnerabilidad crítica en un casino popular: los documentos de KYC (cédula, selfie) se subían a un servidor sin cifrado y con nombres de archivo predecibles (ej. CI_24567890.jpg). Reportó responsablemente y, tras 14 días sin respuesta, alertó a la comunidad. El fallo fue corregido y 12.000 documentos borrados.
Hoy impulsa una Guía de Seguridad Mínima para Jugadores Venezolanos, que incluye: usar correos temporales para registro inicial, nunca subir cédula completa (solo frente con datos sensibles tapados), y verificar que la URL tenga 🔒 + “Verified by Cloudflare”. “En un país con alta suplantación, tu cédula digital es más valiosa que tu billetera. Protégela como tal”.
🛡️ Tema: Autenticación sin smartphone (para adultos mayores)
Carlos desarrolló un protocolo de 2FA alternativo para quienes no usan smartphone: código por SMS + pregunta de seguridad dinámica (ej. “¿Cuál fue tu primer depósito?”, con opción de cambiarla cada 30 días). Probado con 45 usuarios >60 años en Mérida, tuvo un 92% de éxito vs 38% con apps autenticadoras.
“La seguridad no puede excluir por edad ni por tecnología. Incluir es diseñar para el mínimo común denominador — no para el ideal”.
🔍 Tema: Auditoría ciudadana de enlaces de retiro
Carlos enseña a los jugadores a verificar que el enlace de retiro sea HTTPS + dominio exacto del casino (no bit.ly ni acortadores). En 2024, detectó 7 campañas de phishing que usaban “retiro-seguro[.]com” (con guion) para imitar “retiroseguro[.]com”.
“Un solo guion puede costarte todo. La ciberseguridad empieza con mirar la barra de direcciones — no con confiar en un banner”.