Forense Digital

OSINT

Open Source Intelligence - Recopilación y análisis de información públicamente disponible en Internet, redes sociales, registros públicos y otras fuentes abiertas para investigaciones forenses, debida diligencia y verificación de hechos.

5 min de lectura

¿Qué es OSINT?

OSINT (Open Source Intelligence) es la recopilación y análisis sistemático de información disponible públicamente. En contexto forense, se utiliza para investigar personas, empresas, verificar hechos, y obtener evidencia documental de fuentes abiertas.

Información es Poder

El 80-90% de la información útil en una investigación puede obtenerse de fuentes abiertas. Antes de técnicas forenses costosas, OSINT puede revelar información crucial de forma rápida y económica.

Fuentes de OSINT

Redes Sociales

PlataformaInformación Disponible
LinkedInHistorial laboral, conexiones, habilidades
FacebookAmigos, ubicaciones, eventos, fotos
InstagramUbicaciones, rutinas, círculo social
Twitter/XOpiniones, interacciones, geolocalización
TikTokVideos, ubicaciones, tendencias

Registros Públicos (España)

FuenteInformación
Registro MercantilEmpresas, administradores, cuentas
CatastroPropiedades inmobiliarias
BOE/BORMENombramientos, concursos, sanciones
Registro de la PropiedadTitularidades, cargas
Axesor/InformaInformes comerciales, morosidad

Otras Fuentes

  • Wayback Machine: Versiones históricas de webs
  • WHOIS: Registros de dominios
  • Google Dorks: Búsquedas avanzadas
  • Bases de datos de filtraciones: Verificar exposición de datos
  • Prensa digital: Hemerotecas, noticias
  • Foros y comunidades: Publicaciones, usernames

Proceso de Investigación OSINT

  1. Definir objetivo: ¿Qué información necesitamos? ¿Sobre quién?

  2. Identificar fuentes: ¿Dónde puede estar esa información?

  3. Recopilación pasiva: Buscar sin interactuar directamente (no dejar huella).

  4. Recopilación activa: Interacciones que pueden ser detectadas (con precaución legal).

  5. Verificación: Contrastar información con múltiples fuentes.

  6. Documentación: Capturas con timestamp, hashes, cadena de custodia.

  7. Análisis: Correlacionar hallazgos, construir perfil/timeline.

Técnicas Comunes

Búsqueda de Personas

# Google Dorks
"Juan Pérez" site:linkedin.com
"juan.perez@" OR "jperez@"
"Juan Pérez" filetype:pdf

# Búsqueda de username
site:twitter.com "juanperez123"
site:github.com "juanperez123"

Búsqueda de Imágenes

  • Reverse image search: Encontrar otras apariciones de una foto
  • Análisis EXIF: Extraer metadatos (ubicación, cámara, fecha)
  • Geolocalización visual: Identificar ubicación por elementos en la imagen

Búsqueda de Empresas

# Registro Mercantil
site:registradores.org "Empresa S.L."

# BOE
site:boe.es "Empresa S.L."

# Informes comerciales
Axesor, Informa D&B, eInforma
Pivot Points

Un dato lleva a otro. Un email revela un username, que lleva a un perfil social, que muestra ubicaciones, que conectan con otras personas. OSINT es el arte de conectar puntos.

Herramientas OSINT

Gratuitas

HerramientaUso
Maltego CEVisualización de relaciones
SpiderFootAutomatización de búsquedas
theHarvesterRecopilación de emails y subdominios
SherlockBúsqueda de usernames
ExifToolAnálisis de metadatos
Wayback MachineHistorial de páginas web

Comerciales

HerramientaUso
PiplBúsqueda de personas
Recorded FutureInteligencia de amenazas
Social LinksAnálisis de redes sociales
PalantirAnálisis de datos complejos

Casos de Uso Forense

Verificación de Coartada

Escenario: Un acusado afirma que estaba de viaje durante el delito.

Investigación OSINT:

  • Buscar publicaciones en redes sociales con geolocalización
  • Verificar check-ins en Facebook/Instagram
  • Analizar fotos publicadas (metadatos EXIF)
  • Buscar menciones o etiquetas por amigos

Investigación de Fraude

Escenario: Sospecha de empresa fantasma.

Investigación:

  • Registro Mercantil: fecha constitución, capital, administradores
  • BORME: cambios de administradores, ampliaciones de capital
  • Web de la empresa: Wayback Machine para ver evolución
  • LinkedIn: ¿existen los supuestos empleados?
  • Búsqueda de dirección: ¿oficina real o buzón?

Localización de Persona

Escenario: Heredero desaparecido para notificación judicial.

Investigación:

  • Últimas direcciones conocidas (empadronamiento)
  • Redes sociales: actividad reciente, ubicaciones
  • LinkedIn: empleador actual
  • Familiares: conexiones en redes sociales
  • Registro de vehículos, propiedades
Límites Éticos

OSINT debe usarse éticamente. No se debe acosar, crear perfiles falsos para engañar, ni acceder a información protegida. La información obtenida debe ser verificada antes de usarse en procedimientos judiciales.

Requisitos de Evidencia

Para que la información OSINT tenga valor probatorio:

  1. Captura con timestamp: Fecha y hora verificable
  2. Hash del archivo: Integridad de la captura
  3. URL completa: Origen de la información
  4. Metodología documentada: Cómo se obtuvo
  5. Cadena de custodia: Preservación de originales

Herramientas de Captura

HerramientaFunción
HunchlyCaptura automática con cadena de custodia
Web ArchivePreservación de páginas web
Screenshot + hashCaptura manual verificable
Notarización blockchainTimestamp inmutable

Información Pública

  • Perfiles públicos de redes sociales: accesible
  • Registros públicos oficiales: accesible
  • Publicaciones en foros abiertos: accesible
  • Información en prensa: accesible

Límites

AcciónLegalidad
Acceder a perfil privado sin permisoIlegal
Crear perfil falso para engañarCuestionable/Ilegal
Hackear cuentasIlegal
Usar datos para acosarIlegal

Ejemplo de Investigación

Caso: Verificar Currículum Fraudulento

Objetivo: Un candidato afirma haber trabajado 5 años en empresa multinacional y tener MBA de escuela prestigiosa.

Proceso OSINT:

  1. LinkedIn: Perfil muestra 2 años en la empresa, no 5
  2. Wayback Machine de LinkedIn: Historial de cambios del perfil
  3. Web de la escuela de negocios: No aparece en listado de alumni
  4. Google: No hay menciones ni publicaciones académicas
  5. Fotos de perfil: Reverse search no muestra conferencias ni eventos

Resultado: Currículum inflado, discrepancias documentadas.

Conclusión

OSINT es una disciplina fundamental para la investigación forense moderna. La cantidad de información disponible públicamente permite verificar hechos, localizar personas, investigar empresas, y documentar evidencia de forma rápida y económica. Un perito con habilidades OSINT puede aportar valor significativo a cualquier investigación, complementando las técnicas forenses tradicionales.

Última actualización: 18 de enero de 2026 Categoría: Forense Digital Código: OSI-001

Preguntas Frecuentes

¿Es legal hacer OSINT?

Sí, recopilar información públicamente disponible es legal. Sin embargo, hay límites: no se puede hackear cuentas, usar identidades falsas para engañar, ni acosar. La información obtenida legalmente puede usarse como evidencia.

¿Para qué sirve OSINT en un caso judicial?

Para verificar declaraciones de testigos, localizar personas, investigar antecedentes de partes, descubrir conexiones entre individuos, verificar coartadas, y documentar publicaciones en redes sociales.

¿Qué información se puede obtener con OSINT?

Perfiles de redes sociales, registros públicos (empresas, propiedades), publicaciones, fotos con metadatos, conexiones profesionales, historial de dominios web, menciones en prensa, y mucho más.

¿Necesitas un peritaje forense?

Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.

Solicitar Consulta Gratuita
Jonathan Izquierdo

Jonathan Izquierdo · Perito Forense

+15 años experiencia · AWS Certified

WhatsApp