OSINT: lo que un desconocido puede averiguar sobre ti en 5 minutos

¿Qué es OSINT?

La inteligencia de fuentes abiertas (OSINT) es la práctica de recopilar y analizar información de fuentes públicamente disponibles: redes sociales, sitios web, registros públicos, registros de dominios y bases de datos de intermediarios de datos. Las agencias de inteligencia, los periodistas, los investigadores privados y, por desgracia, los acosadores y delincuentes utilizan todos las mismas técnicas.

No necesitas habilidades de hacking para hacer OSINT. La mayoría de las herramientas son gratuitas, y la mayor parte de los datos los proporcionaste tú mismo, o fueron recopilados sin tu conocimiento por empresas que se lucran con ellos.

Lo que un desconocido puede averiguar ahora mismo

Tu domicilio y número de teléfono

Intermediarios de datos como Spokeo, BeenVerified, Whitepages e Intelius agregan registros públicos —padrones electorales, registros de propiedad, expedientes judiciales y guías telefónicas— y venden el acceso a cualquiera dispuesto a pagar unos pocos dólares. Muchos ofrecen vistas previas gratuitas. Busca tu nombre y ciudad en cualquiera de estos sitios para ver qué es visible.

Los registros del impuesto sobre bienes inmuebles son públicos en la mayoría de los estados de EE. UU. El sitio web del tasador de tu condado probablemente muestre tu domicilio, el precio de compra y la superficie, todo indexado por nombre.

Tu lugar de trabajo y trayectoria profesional

LinkedIn es una mina de oro para OSINT. Incluso con un perfil privado, tu empleador, cargo e historial laboral pueden ser visibles para usuarios sin sesión iniciada a través del índice de Google. Hunter.io puede adivinar tu correo de trabajo a partir de tu nombre y dominio. Clearbit y herramientas similares hacen lo mismo.

Tus familiares y tu grafo social

Los perfiles de los intermediarios de datos suelen listar "personas asociadas": familiares, antiguos compañeros de piso, cualquiera que haya compartido domicilio contigo. El grafo de Facebook, incluso con la configuración de privacidad aplicada, filtra relaciones a través de amigos en común, la asistencia a eventos y las etiquetas en fotos.

Tu rutina diaria

Las rutas de la aplicación de ejercicio Strava son públicas de forma predeterminada. Si corres el mismo recorrido cada mañana, esos datos —incluido tu vecindario— son buscables. Las geoetiquetas de Instagram, los check-ins de Foursquare y los detalles de fondo en las fotos (señales de calle, matrículas, edificios distintivos) contribuyen todos a un mapa de tus desplazamientos.

Credenciales filtradas

Haveibeenpwned.com agrega bases de datos de filtraciones. Si tu correo aparece en una filtración, tus contraseñas antiguas —y a menudo tu dirección, teléfono y respuestas a preguntas de seguridad— están circulando en foros criminales.

Cómo reducir tu exposición

Date de baja de los intermediarios de datos

Esto es tedioso pero eficaz. Los principales intermediarios ofrecen procesos de baja: algunos automatizados, la mayoría exigen que envíes un formulario o un correo. Servicios como DeleteMe (de pago) o Privacy Bee automatizan las solicitudes de eliminación en docenas de intermediarios. Intermediarios clave a priorizar:

• Spokeo
• BeenVerified
• Whitepages
• Intelius
• PeopleFinder
• MyLife
• Radaris

Ten en cuenta que la eliminación no es permanente. Los intermediarios vuelven a añadir datos de los registros públicos periódicamente. Necesitas repetir el proceso cada pocos meses o usar un servicio continuo.

Refuerza tus redes sociales

• Configura todos los perfiles sociales como privados
• Elimina tu número de teléfono y dirección de las cuentas de Facebook y Google
• Desactiva el etiquetado de ubicación en las fotos antes de publicarlas (elimina los datos EXIF con una herramienta como ExifTool o la opción integrada de tu teléfono)
• Revisa qué aplicaciones tienen acceso a tu ubicación y revoca los permisos innecesarios
• En Instagram y Twitter/X, usa un nombre de usuario que no incluya tu nombre real

Protege tu rastro en los registros públicos

• Usa un apartado de correos o un servicio de reenvío postal (como Anytime Mailbox) en lugar de tu domicilio para entregas, pedidos en línea y formularios
• Regístrate para votar usando una dirección alternativa donde tu estado lo permita (algunos estados tienen Programas de Confidencialidad de Direcciones para personas en riesgo)
• Usa la dirección de un agente registrado o abogado para cualquier trámite empresarial

Protege los registros de tus dominios

Si posees un dominio, la información de contacto del titular (nombre, dirección, teléfono, correo) se publica en la base de datos WHOIS a menos que actives la protección de privacidad. Activa la privacidad del dominio a través de tu registrador: es gratuita o de muy bajo coste con la mayoría de proveedores.

Usa direcciones de correo separadas

Usar una sola dirección de correo vincula todas tus cuentas entre sí. Usa direcciones diferentes para distintos niveles de riesgo: una para cuentas financieras, otra para redes sociales, otra para boletines y registros. Servicios como SimpleLogin o Ocultar mi correo electrónico de Apple generan alias que reenvían a tu bandeja de entrada real.

Investígate a ti mismo primero

Antes de intentar reducir tu exposición, haz una auditoría de OSINT sobre ti mismo:

1. Busca tu nombre completo entre comillas en Google, con y sin tu ciudad
2. Haz una búsqueda inversa de imágenes de tus fotos de perfil (Google Imágenes, TinEye)
3. Busca tu número de teléfono en Google
4. Comprueba tu correo en haveibeenpwned.com
5. Introduce tu nombre en tres o cuatro sitios de intermediarios de datos

Documenta lo que encuentres. Esto te da un punto de partida y una lista de comprobación de lo que debes eliminar.

El objetivo realista

El anonimato total no es alcanzable para la mayoría de las personas. El objetivo es aumentar el coste de encontrarte. Un actor malicioso casual o un ex molesto se rendirá si las primeras búsquedas no arrojan nada. Un adversario dedicado y motivado con recursos es un problema distinto que requiere ayuda profesional.

Para la mayoría de las personas, darse de baja de los principales intermediarios de datos, reforzar las redes sociales y usar información de contacto separada para distintos contextos proporciona una protección significativa sin cambios drásticos en el estilo de vida.