🕵️ OSINT — Cómo investigar personas y datos públicos de forma legal¶

¿Qué es OSINT?¶

OSINT (Open Source Intelligence) es la disciplina de recopilar y analizar información disponible en fuentes públicas y accesibles legalmente sin vulnerar sistemas informáticos ni engañar a personas.

Contrario a la creencia popular, OSINT no es hacking ni espionaje; es simplemente saber buscar donde otros no miran. Desde boletines oficiales hasta redes sociales, pasando por registros mercantiles y archivos históricos.

Límites legales en España y la UE¶

🧩 Metodología OSINT paso a paso¶

1. Definir el objetivo¶

• ¿Qué necesitas saber? (contacto, historial profesional, ubicación, actividad en redes…)
• ¿Para qué? (verificación de identidad, investigación periodística, prevención de fraudes, etc.)
• ¿Cuál es el margen legal?

2. Recopilar datos iniciales¶

Parte de la menor cantidad de información posible: - Nombre completo - Correo electrónico - Número de teléfono - Nombre de usuario en redes - DNI (solo si es público, ej. en BOE)

3. Buscar en fuentes primarias¶

🔹 Boletines Oficiales¶

• BOE (Estatal): oposiciones, sanciones, nombramientos, subvenciones.
• BOP (Provinciales): anuncios, licencias, convocatorias.
• BOCA (Comunidades Autónomas): según región.

Búsqueda avanzada:

"Nombre Apellido" site:boe.es
"Nombre Apellido" site:bop.es

🔹 Registro Mercantil¶

• Personas físicas o jurídicas con actividad empresarial.
• Busca por nombre o razón social.
• Pagos: algunas consultas son gratuitas, otras requieren tasa.

🔹 Redes sociales profesionales¶

• LinkedIn: perfiles públicos, experiencia, formación, contactos.
• Xing (menos usado en España).

🔹 Buscadores generales¶

• Google: con operadores avanzados.
• "Nombre Apellido" (búsqueda exacta)
• site:linkedin.com "Nombre Apellido"
• filetype:pdf "Nombre Apellido" (documentos filtrados)
• intitle:"Nombre" intext:"Apellido"
• DuckDuckGo (sin rastreo).

🛠️ Herramientas OSINT recomendadas¶

🧪 Casos prácticos¶

Caso 1: Buscar a un antiguo compañero de trabajo¶

• Datos: Nombre completo + empresa donde trabajó.
• Pasos:
• Buscar en LinkedIn con nombre y empresa.
• Revisar BOE/BOP por si ha publicado algo.
• Googlear "Nombre" "empresa" para ver menciones en prensa o webs.
• Si tiene perfil público en Twitter/Facebook, revisar actividad.

Caso 2: Verificar si un email es legítimo¶

• Datos: Correo electrónico.
• Pasos:
• Buscar el email en Google entre comillas.
• Usar Have I Been Pwned para ver si ha aparecido en filtraciones.
• Buscar en redes sociales con ese email (si es público).
• Comprobar en WhoIs si el dominio tiene información pública.

Caso 3: Investigar a un posible estafador¶

• Datos: Número de teléfono.
• Pasos:
• Truecaller/Sync.ME para ver nombre asociado.
• Googlear el número entre comillas.
• Buscar en foros o webs de quejas (ej. "estafa + número").
• Consultar el Registro Mercantil si parece ser una empresa fantasma.

📊 Orden recomendado para una investigación eficiente¶

1. Google → búsqueda amplia del nombre.
2. LinkedIn → perfil profesional.
3. BOE/BOP → rastro oficial.
4. Redes sociales (Facebook, Twitter, Instagram) → vida pública.
5. Teléfono/email → Truecaller, Sync.ME, Have I Been Pwned.
6. Registro Mercantil → actividad empresarial.
7. Wayback Machine → historial de webs asociadas.

🔒 Privacidad del investigador¶

Al realizar OSINT, tú también dejas huella. Para protegerte:

• Usa una VPN o Tor para ocultar tu IP.
• Navega en modo privado/incógnito.
• No inicies sesión en redes mientras investigas (para evitar que te sugieran como "gente que podría conocer").
• Crea perfiles de investigación separados (alias, correos desechables).

⚖️ Alternativas legales si necesitas información protegida¶

Si necesitas datos que no son públicos (domicilio, historial crediticio, etc.):

• Detective privado habilitado (con licencia y seguro).
• Abogado para solicitar información mediante procedimiento judicial.
• Agencia de verificación de identidad (para empresas).

Estos profesionales tienen acceso a bases de datos restringidas y actúan dentro del marco legal.

📚 Recursos adicionales¶

• Libro: Open Source Intelligence Techniques de Michael Bazzell.
• Web: OSINT Framework (recopilación de herramientas).
• Curso: Introducción a OSINT de la Universidad de Valencia (gratuito en abierto).

✅ Checklist de buenas prácticas¶

• [ ] He definido claramente el objetivo de la búsqueda.
• [ ] Solo uso fuentes públicas y legales.
• [ ] No comparto los datos obtenidos con terceros.
• [ ] He protegido mi identidad durante la investigación.
• [ ] Si los datos son sensibles, consulto con un profesional.

📝 Conclusión¶

OSINT es una habilidad valiosa para periodistas, investigadores, empresas y particulares que necesitan verificar información pública. No es magia, sino método y paciencia.

La clave está en conocer las fuentes, respetar la ley y usar el sentido común. Si en algún momento dudas de la legalidad de un paso, detente y asesórate.

“El conocimiento es poder, pero la ética es su límite.”