OSINT

¿Qué es OSINT?

OSINT (Open Source Intelligence) es la recopilación y análisis sistemático de información disponible públicamente. En contexto forense, se utiliza para investigar personas, empresas, verificar hechos, y obtener evidencia documental de fuentes abiertas.

Fuentes de OSINT

Redes Sociales

Registros Públicos (España)

Fuentes comerciales (no son registros públicos)

Otras Fuentes

• Wayback Machine: Versiones históricas de webs
• WHOIS: datos registrales del dominio. ⚠️ Desde el RGPD ya no publica el titular: en .es y en la mayoría de los TLD el nombre, el correo y el teléfono salen redactados, y quedan el alta, la expiración, el registrador y los servidores de nombres. El titular se pide por vía judicial
• Google Dorks: Búsquedas avanzadas
• Bases de datos de filtraciones: comprobar si un correo o un dominio aparece en brechas conocidas, con servicios que devuelven la existencia de la exposición sin servir las credenciales. Consultar es lícito; usar los datos filtrados no lo es —son datos sustraídos— y comprarlos en mercados de la dark web encaja en el art. 197.3 CP (ver OSINT forense)
• Prensa digital: Hemerotecas, noticias
• Foros y comunidades: Publicaciones, usernames

Proceso de Investigación OSINT

Técnicas Comunes

Búsqueda de Personas

## Google Dorks
"Juan Pérez" site:linkedin.com
"juan.perez@" OR "jperez@"
"Juan Pérez" filetype:pdf

## Búsqueda de username
site:twitter.com "juanperez123"
site:github.com "juanperez123"

Búsqueda de Imágenes

• Reverse image search: Encontrar otras apariciones de una foto
• Análisis EXIF: extraer metadatos (ubicación, cámara, fecha). ⚠️ Las grandes plataformas eliminan el EXIF al subir la imagen, así que una foto descargada de Instagram, Facebook o X normalmente no lleva ninguno: la ausencia de coordenadas no significa que la foto no las tuviera. El EXIF sobrevive en ficheros enviados como documento, en descargas directas y en webs que no reprocesan la imagen (ver geolocalización forense)
• Geolocalización visual: Identificar ubicación por elementos en la imagen

Búsqueda de Empresas

## Registro Mercantil — lo indexable es el BORME; el Registro no se consulta por buscador
site:boe.es/borme "Empresa S.L."

## BOE
site:boe.es "Empresa S.L."

## Informes comerciales
Axesor, Informa D&B, eInforma

Herramientas OSINT

Gratuitas

Comerciales

Se han retirado de esta tabla Pipl, que dejó de ser un buscador de personas para vender verificación de identidad a empresas, y Palantir, que no es un producto que un perito pueda contratar ni encaja en un flujo OSINT individual.

Casos de Uso Forense

Verificación de Coartada

Escenario: Un acusado afirma que estaba de viaje durante el delito.

Investigación OSINT:

• Buscar publicaciones en redes sociales con geolocalización
• Verificar check-ins en Facebook/Instagram
• Analizar fotos publicadas —teniendo en cuenta que la plataforma habrá borrado el EXIF: lo aprovechable suele ser el contenido de la imagen, no sus metadatos—
• Buscar menciones o etiquetas por amigos

Investigación de Fraude

Escenario: Sospecha de empresa fantasma.

Investigación:

• Registro Mercantil: fecha constitución, capital, administradores
• BORME: cambios de administradores, ampliaciones de capital
• Web de la empresa: Wayback Machine para ver evolución
• LinkedIn: ¿existen los supuestos empleados?
• Búsqueda de dirección: ¿oficina real o buzón?

Localización de Persona

Escenario: Heredero desaparecido para notificación judicial.

Investigación:

• Redes sociales: actividad reciente, ubicaciones publicadas voluntariamente
• LinkedIn: empleador actual
• Familiares: conexiones visibles en redes sociales
• Registros públicos de titularidad: Registro de la Propiedad y Registro Mercantil, mediante nota simple

⚠️ Lo que NO es OSINT y no debe figurar en un informe como si lo fuera: el padrón municipal y el Registro de Vehículos de la DGT no son fuentes abiertas. Ambos exigen acreditar interés legítimo y su consulta está reglada; obtener esos datos por otra vía no convierte la investigación en OSINT, la convierte en otra cosa. Cuando hacen falta, se piden por vía judicial.

Documentación para Uso Legal

Requisitos de Evidencia

Estas condiciones son necesarias, no suficientes: cumplirlas no garantiza que el tribunal dé valor a la información, porque el dictamen se somete a la sana crítica (art. 348 LEC). Lo que aportan es que la captura sea defendible cuando la otra parte la discuta:

1. Captura con timestamp: Fecha y hora verificable
2. Hash del archivo: Integridad de la captura
3. URL completa: Origen de la información
4. Metodología documentada: Cómo se obtuvo
5. Cadena de custodia: Preservación de originales

Herramientas de Captura

Marco Legal

Información Pública

• Perfiles públicos de redes sociales: accesible
• Registros públicos oficiales: accesible
• Publicaciones en foros abiertos: accesible
• Información en prensa: accesible

Límites

Ejemplo de Investigación

Caso: Verificar Currículum Fraudulento

Objetivo: Un candidato afirma haber trabajado 5 años en empresa multinacional y tener MBA de escuela prestigiosa.

Proceso OSINT:

1. LinkedIn: Perfil muestra 2 años en la empresa, no 5
2. Wayback Machine: versiones anteriores de la web de la empresa. ⚠️ Con LinkedIn no funciona: la plataforma bloquea al archivador y los perfiles no están capturados
3. Web de la escuela de negocios: No aparece en listado de alumni
4. Google: No hay menciones ni publicaciones académicas
5. Fotos de perfil: Reverse search no muestra conferencias ni eventos

Resultado: Currículum inflado, discrepancias documentadas.

Conclusión

OSINT es una disciplina fundamental para la investigación forense moderna. La cantidad de información disponible públicamente permite verificar hechos, localizar personas, investigar empresas, y documentar evidencia de forma rápida y económica. Un perito con habilidades OSINT puede aportar valor significativo a cualquier investigación, complementando las técnicas forenses tradicionales.

Dónde seguir

Esta entrada es la introducción al concepto. El tratamiento pericial completo —qué es y qué no es OSINT en términos legales, la tabla de acciones lícitas e ilícitas con su artículo del Código Penal, y la metodología de captura— está en OSINT forense, que es la referencia a la que acudir antes de escribir un informe.

Relacionadas: geolocalización forense para el alcance real del EXIF, metadatos y cadena de custodia para preservar lo capturado.

Quién firma estos informes y con qué acreditaciones, en sobre mí.

Última actualización: 28 de agosto de 2026 Categoría: Forense Digital Código: OSI-001