Blog · OSINT y verificación

Ejemplos de OSINT: 8 técnicas que puedes probar hoy

Abrir el mapa →

Pregunta en qué consiste la inteligencia de fuentes abiertas y casi siempre te devolverán una lista de herramientas. Las herramientas son lo menos interesante. Lo que un analista tiene de verdad es un repertorio de técnicas (maneras repetibles de convertir algo público en algo demostrado) y la única forma de aprenderlas es ejecutarlas uno mismo.

Así que esto es un banco de trabajo, no una galería. Ocho ejemplos de OSINT, cada uno con un escenario anonimizado y los pasos para reproducirlo con fuentes abiertas gratuitas. Si prefieres el concepto primero (qué es OSINT, en qué se diferencia de las demás disciplinas de inteligencia y qué cuenta como fuente abierta), lee antes la guía de referencia y vuelve. Todo lo que sigue da la definición por sabida y va al oficio.

Para qué sirve el OSINT en la práctica

Los casos reales casi nunca son un hallazgo espectacular. Son una cadena de confirmaciones pequeñas y aburridas: este es el sitio, esta es la hora aproximada, este es el barco, así estaba el cielo. Cada eslabón es débil por separado y sólido en compañía.

Por eso los ejemplos de abajo están escritos como técnicas y no como anécdotas. Una anécdota solo se admira; una técnica se aplica al material de mañana. Cada bloque trae escenario, método y una nota honesta sobre lo que la técnica no puede hacer, porque conocer el límite es lo que separa a un analista de alguien con una corazonada.

Ejemplo 1: geolocalizar una foto por señales, sombras y skyline

Escenario. Circula una imagen de calles inundadas en un pueblo costero. Sin pie de foto, sin ubicación, sin contexto.

Método. Ignora el drama e inventaría los elementos fijos: el idioma y la tipografía de las señales, la forma (no el número) de una matrícula, el diseño de los postes eléctricos, el material de los tejados, la silueta de una sierra o de una torre en el horizonte, el ancho de la acera. Cada dato estrecha la región candidata. Después conviertes la observación en hipótesis ("un pueblo mediterráneo con esa sierra al nordeste") y la pones a prueba contra imágenes de satélite y vistas a pie de calle hasta que los edificios encajen ángulo por ángulo.

Límite honesto. La confirmación exige al menos dos rasgos coincidentes e independientes, no uno. Una esquina parecida es una fábrica de coincidencias. El flujo completo, en el orden que ahorra más tiempo, está en cómo geolocalizar una foto.

Abrir el mapa →

Ejemplo 2: cronolocalización, o fechar una imagen por sus sombras

Escenario. Dos fotografías se presentan como de la misma tarde. Una de las dos miente.

Método. Las sombras son un reloj. Su dirección indica dónde está el sol en el horizonte; su longitud respecto al objeto que las proyecta indica a qué altura está. Combina las dos con la latitud que estableciste al geolocalizar y obtienes una ventana de horas plausibles. Las pistas lentas la corroboran: si los árboles tienen hoja, en qué fase va una obra, dónde está la cota de nieve de una ladera lejana, un cartel de temporada en un comercio.

Límite honesto. Las sombras dan una ventana, no una marca de tiempo. Y la geometría solar se repite de forma simétrica alrededor del solsticio, así que la misma sombra encaja con dos fechas separadas por meses. La cronolocalización acota; rara vez demuestra sola.

Pruébalo. Fotografía la misma farola a media mañana y a última hora de la tarde, y compara las dos sombras. Ese ejercicio enseña más que cualquier explicación.

Ejemplo 3: verificar un vídeo viral con cámaras públicas de la zona

Escenario. Un clip asegura que una tormenta violenta ha arrasado el centro de una ciudad hace una hora, y se está difundiendo rápido.

Método. Extrae un fotograma limpio, geolocalízalo y abre las cámaras públicas en vivo más cercanas a ese punto. Si tres cámaras a menos de un kilómetro muestran calzada seca y luz plana, o la afirmación es falsa o el vídeo es antiguo. Las cámaras son buenas testigos por tres motivos: se autofechan, apuntan a escenas fijas y nadie las ha seleccionado para convencerte de nada.

Límite honesto. La cobertura de cámaras es desigual y la ausencia de cámara no demuestra nada. Un resultado negativo debilita una afirmación, no la cierra. El proceso completo, incluido cómo buscar copias anteriores del clip, está en cómo verificar un vídeo viral.

Abrir el mapa →

Ejemplo 4: cruzar un avistamiento con el tráfico aéreo ADS-B en vivo

Escenario. Alguien publica que un avión militar lleva media hora dando vueltas sobre su pueblo, con una foto movida adjunta.

Método. Abre la capa de vuelos en vivo sobre esa zona y lee el comportamiento, no solo la etiqueta: una órbita cerrada a altitud media es un patrón de vigilancia, instrucción o patrulla; una línea recta a gran altitud es alguien que va a otro sitio. Anota el callsign, el tipo y la forma de la traza, y compara la silueta del avión de la foto con el modelo que indica el mapa. Dos confirmaciones independientes, una visual y otra procedente del transpondedor.

Límite honesto. No todas las aeronaves emiten posición, y algunos flujos de datos están filtrados. Que algo no aparezca en un mapa de vuelos no prueba que no volara.

Ejemplo 5: seguir un buque por AIS y leer los apagones de señal

Escenario. La traza de un mercante desaparece varias horas frente a una costa concurrida y reaparece más adelante.

Método. El AIS lo emite el propio barco y lo recogen receptores, así que un hueco tiene dos familias de causas muy distintas. La prosaica: no había nadie escuchando, porque la cobertura se adelgaza mucho lejos de costas pobladas. La interesante: el transpondedor se apagó, o la posición reportada no cuadra con la física de la traza. Lo que convierte un hueco en algo digno de mirar es la combinación: ocurre dentro de una zona con cobertura densa, se repite en las mismas aguas y el buque reaparece con un salto que ninguna velocidad plausible explica.

Límite honesto. Un hueco es meteorología, un hueco es un mal día de un receptor, un hueco no es nada. Un patrón de huecos sí es una pregunta.

Pruébalo. Sigue un ferri en un estrecho concurrido durante una rotación completa. Aprenderás a leer velocidad, rumbo y atraque antes de mirar nada ambiguo.

Ejemplo 6: leer metadatos y ser honesto con sus límites

Escenario. Alguien te envía una fotografía y pregunta si el propio archivo zanja la discusión.

Método. Si (y solo si) tienes el archivo original, los metadatos EXIF pueden contener el modelo de cámara, una marca de tiempo del reloj del dispositivo y, a veces, coordenadas GPS. Eso es una ventaja real: te da una hipótesis que después contrastas con las técnicas visuales anteriores.

Límite honesto, y es grande. Casi todas las plataformas sociales borran los metadatos al subir el archivo, así que la copia que descargaste de un timeline normalmente no traerá nada. Los relojes de los dispositivos van mal o con la zona horaria equivocada con muchísima frecuencia. Y el EXIF lo edita cualquiera con una utilidad gratuita. Los metadatos son una pista. Nunca son, por sí solos, una conclusión, y un método que dependa de ellos fallará en el primer caso serio.

Ejemplo 7: monitorizar un evento con webcams en directo

Escenario. Una borrasca va a tocar tierra esta noche, o un puerto espera mañana una llegada poco habitual.

Método. Monta un tablero pequeño: de cuatro a seis cámaras públicas alrededor de la zona, elegidas para que miren en direcciones distintas. Lo que importa no es un fotograma suelto sino el cambio entre fotogramas: el estado de la mar a las nueve y a las once, la cola en el acceso antes y después. Guarda capturas con la marca de tiempo visible dentro de la imagen; ese es tu rastro documental y no cuesta nada.

Límite honesto. Las cámaras se caen, y el refresco va de segundos a muchos minutos. Lee la marca de tiempo antes que la imagen. Cuando varias cámaras de la misma red caen a la vez, suele haber una incidencia eléctrica o de red, que ya es un dato en sí mismo.

Ejemplo 8: mapear infraestructura con datos abiertos

Escenario. Necesitas saber qué existe físicamente alrededor de un emplazamiento antes de creerte nada de lo que se afirma sobre él.

Método. Superpón los conjuntos de datos abiertos: puertos, aeropuertos, centrales eléctricas, más cartografía colaborativa para calles y edificios. El valor está en el test de plausibilidad. ¿Hay un atraque lo bastante largo para el buque de la foto? ¿Esa pista da para el tipo de avión que dicen que aterrizó? ¿Existe una subestación donde un aviso sitúa el origen del apagón? Estas preguntas tumban afirmaciones malas rápido y barato.

Límite honesto. Los datos abiertos de infraestructura tienen huecos y registros desactualizados. Sirven como primer mapa del terreno, no como catastro.

Los ocho ejemplos de OSINT, de un vistazo

Lee dos veces la columna de la derecha. Todos estos casos de uso producen una afirmación acotada, y las afirmaciones acotadas son las que aguantan cuando alguien te discute.

La ética forma parte de la técnica, no es un apéndice

Todas las técnicas de esta página investigan lugares, objetos y hechos. Ninguna apunta a una persona concreta, y eso es deliberado. Las cámaras públicas muestran planos abiertos de la calle, no caras; las señales de aviones y barcos identifican aparatos, no pasajeros; la geolocalización sitúa una escena, no a alguien.

La línea es sencilla y conviene memorizarla: que un dato sea accesible no hace inocuo difundirlo. No recopiles información sobre particulares. No publiques una identificación que no puedas defender entera, porque una identificación errónea causa daño real y ninguna rectificación lo deshace. Y en la duda, no publiques. El marco completo, con los matices legales de trabajar con fuentes abiertas, está en OSINT legal y ético.

Monta tu propio tablero de práctica

Elige una técnica y aplícala esta semana sobre material del que ya conozcas la respuesta: una foto tuya, un ferri que puedas ver por webcam, un vuelo que veas despegar. Corrígete. Después encadena dos técnicas, que es donde empieza de verdad la disciplina.

Varias de las capas que piden estos ejemplos están en el mismo sitio: abre el mapa en directo, donde cámaras públicas, vuelos, barcos e infraestructura comparten una sola vista, gratis y sin cuenta. Apúntalo a un puerto o a un aeropuerto, hazte una pregunta que puedas responder con lo que ves en pantalla, y respóndela. Si quieres un itinerario ordenado para las primeras semanas, cómo empezar en OSINT lo deja por pasos.