Blog · OSINT y verificación

Qué es OSINT: la inteligencia de fuentes abiertas explicada con ejemplos

Abrir el mapa →

Si te preguntas qué es OSINT, la respuesta corta es esta: inteligencia elaborada a partir de fuentes públicamente accesibles. Las siglas vienen del inglés Open Source Intelligence, inteligencia de fuentes abiertas, y describen una disciplina que no consiste en hackear nada ni en acceder a información secreta, sino en algo aparentemente más humilde y en realidad mucho más poderoso: mirar bien lo que ya está a la vista. Un vídeo público, una imagen satelital, un registro mercantil, una cámara de tráfico en directo. Piezas sueltas que, ordenadas con método, responden preguntas que parecían imposibles.

En esta guía vas a entender de dónde viene el OSINT, qué fuentes utiliza, cómo se trabaja con ellas y quién lo usa hoy, con ejemplos concretos. Es el punto de partida ideal si quieres iniciarte en la investigación con fuentes abiertas sin perderte.

Una definición seria (y lo que el OSINT no es)

OSINT es el proceso de recolectar, verificar y analizar información de fuentes públicas para responder a una pregunta concreta. Las tres partes importan. Recolectar sin verificar es acumular ruido. Verificar sin analizar es quedarse en datos sueltos. Y todo ello sin una pregunta que lo guíe es, simplemente, navegar por internet.

Conviene despejar dos malentendidos. El primero: OSINT no es hacking. No hay intrusión, contraseñas robadas ni acceso a sistemas ajenos. Si para obtener un dato necesitas saltarte una barrera técnica o legal, eso ya no es inteligencia de fuentes abiertas; es otra cosa, y probablemente un delito. El segundo: OSINT no es magia. Las investigaciones espectaculares que ves publicadas son horas de trabajo metódico, comprobaciones cruzadas y, a menudo, callejones sin salida que nadie cuenta.

La materia prima del OSINT no es secreta. Lo valioso es el método: saber dónde mirar, cómo cruzar fuentes y cuándo desconfiar de lo que parece evidente.

Breve historia: del recorte de prensa a la investigación colaborativa

La inteligencia de fuentes abiertas no nació con internet. Durante buena parte del siglo XX, los servicios de inteligencia de las grandes potencias mantuvieron equipos enteros dedicados a leer prensa extranjera, escuchar emisoras de radio y analizar publicaciones técnicas del adversario. Gran parte de lo que un país sabía de otro no venía de espías, sino de analistas leyendo periódicos con lápiz rojo.

Internet cambió la escala, y las redes sociales cambiaron la naturaleza del juego. Millones de personas publicaban de pronto fotos, vídeos y ubicaciones en tiempo real, y las imágenes satelitales dejaron de ser patrimonio de los gobiernos. La consecuencia fue una democratización inédita: técnicas que antes requerían una agencia estatal quedaron al alcance de cualquiera con un navegador y rigor.

El símbolo de esta etapa son los colectivos de investigación digital colaborativa, con Bellingcat como nombre más conocido. Su trabajo sobre el derribo del vuelo MH17 sobre Ucrania en 2014, reconstruyendo el recorrido de un lanzador de misiles a partir de fotos y vídeos publicados en redes sociales, demostró ante el mundo que la investigación con fuentes abiertas podía alcanzar conclusiones sólidas sobre hechos que los gobiernos implicados negaban. Desde entonces, el método se ha extendido al periodismo, la justicia internacional y la sociedad civil.

Abrir el mapa →

El catálogo de fuentes abiertas: dónde mira un investigador

¿Qué cuenta como fuente abierta? Cualquier información accesible sin vulnerar controles de acceso. El catálogo es enorme, pero cabe en seis grandes familias.

Webs y redes sociales. Perfiles públicos, publicaciones, comentarios, foros, webs corporativas, archivos históricos de páginas. Es la fuente más caudalosa y también la más ruidosa: aquí la verificación es crítica.

Imágenes y vídeos. Fotos y grabaciones publicadas por testigos, medios o instituciones. Cada imagen contiene pistas visuales (carteles, arquitectura, vegetación, sombras) que permiten situarla en el espacio y en el tiempo. Es la base de técnicas como geolocalizar una foto, una de las habilidades centrales del OSINT moderno.

Mapas e imágenes satelitales. Cartografía colaborativa como OpenStreetMap (publicada bajo licencia ODbL), vistas satelitales y vistas a pie de calle. Permiten confirmar o descartar hipótesis de localización comparando lo que muestra una imagen con el terreno real.

Registros públicos y mercantiles. Boletines oficiales, registros de empresas, licitaciones, propiedades, sanciones publicadas. Son la columna vertebral de las investigaciones económicas: quién posee qué, quién contrata con quién.

Datos de transporte en abierto. Las aeronaves civiles emiten su posición por ADS-B (en la frecuencia de 1090 MHz) y los buques por AIS, un sistema que el convenio SOLAS de la OMI hace obligatorio para los barcos de 300 GT o más en viajes internacionales y para todos los de pasaje. Redes de receptores aficionados y plataformas públicas recogen esas señales, de modo que cualquiera puede seguir vuelos y barcos en tiempo real.

Cámaras públicas en directo. Organismos oficiales (de tráfico, portuarios, municipales) publican cámaras que muestran carreteras, ciudades y costas en tiempo real. Para un investigador son testigos neutrales: un punto fijo, con ubicación conocida, que muestra lo que ocurre ahora. Plataformas como Argos Atlas agregan miles de estas cámaras oficiales en un solo mapa, junto con vuelos y barcos en vivo.

El ciclo OSINT: de la pregunta al informe

Las investigaciones serias no empiezan abriendo pestañas, sino formulando una pregunta. El ciclo de trabajo clásico tiene cinco fases, y saltarse cualquiera de ellas suele salir caro.

1. Definir la pregunta. ¿Qué quieres saber exactamente? «Investigar esta empresa» no es una pregunta; «¿quiénes son los administradores de esta empresa y qué otras sociedades comparten?» sí lo es. Una pregunta precisa delimita qué fuentes consultar y cuándo parar.
2. Recolectar. Reúne información de fuentes diversas, guardando siempre el origen de cada dato: URL, fecha de consulta, captura de pantalla. Lo que hoy está publicado mañana puede haber desaparecido.
3. Verificar. La fase que separa al investigador del rumor. Cada dato relevante debe confirmarse con al menos una segunda fuente independiente. ¿La foto es del lugar que dice? ¿La cuenta que publicó el vídeo es la original o una amplificadora?
4. Analizar. Con los datos verificados, construye la respuesta: cronologías, conexiones, patrones. Aquí es donde las piezas sueltas se convierten en inteligencia. Y aquí es donde hay que vigilar el sesgo de confirmación: busca activamente lo que contradiga tu hipótesis.
5. Documentar. Redacta las conclusiones distinguiendo con honestidad lo probado de lo probable y de lo desconocido. Un buen informe OSINT permite a un tercero rehacer el camino y llegar al mismo sitio.

Este ciclo es iterativo: el análisis suele generar preguntas nuevas que reinician el proceso. Las investigaciones reales son espirales, no líneas rectas.

Abrir el mapa →

OSINT en la práctica: ejemplos cotidianos y profesionales

La mejor forma de entender la disciplina es ver el rango de problemas que resuelve, desde lo doméstico hasta lo profesional.

Periodismo de verificación. Llega un vídeo viral que asegura mostrar un suceso «ahora mismo» en cierta ciudad. El equipo de verificación busca la primera subida del vídeo, geolocaliza el escenario por sus edificios, comprueba que la meteorología visible coincide con la del día y contrasta con cámaras públicas de la zona. En unas horas, el vídeo queda confirmado o desmentido con pruebas.

Seguridad corporativa. Una empresa evalúa qué información sensible expone sin darse cuenta: fotos que revelan interiores de oficinas, ofertas de empleo que detallan su tecnología, documentos indexados por error. Es OSINT defensivo: mirarse con los ojos de un adversario.

Investigación académica. Una investigadora estudia el tráfico marítimo en una región usando datos AIS en abierto, imágenes satelitales y registros portuarios públicos. Hace una década, ese trabajo habría requerido datos comerciales costosos.

Ejemplos cotidianos. Comprobar si el anuncio de un alquiler vacacional corresponde a un piso real buscando la foto en mapas y vistas de calle. Verificar que una tienda online tiene existencia mercantil antes de comprar. Confirmar si la foto «de hoy» que te ha llegado por mensajería es realmente actual. OSINT, a pequeña escala, es alfabetización digital defensiva.

Quién usa OSINT hoy

El abanico de usuarios se ha ensanchado enormemente. Periodistas y verificadores lo emplean a diario contra la desinformación. Analistas de seguridad y ciberseguridad lo usan para evaluar amenazas y exposición. Fuerzas y cuerpos de seguridad lo han incorporado a sus procedimientos, dentro del marco legal de cada país. Investigadores académicos lo aplican en estudios sociales, ambientales y de conflictos. Y una comunidad creciente de aficionados rigurosos participa en retos de geolocalización y proyectos colaborativos que funcionan como escuela práctica.

Esa diversidad tiene una implicación: las mismas técnicas sirven para fines legítimos y para otros que no lo son. Por eso la formación seria en OSINT incluye siempre el componente ético y legal, que tratamos en detalle en la guía sobre los límites legales y éticos del OSINT.

Cómo empezar sin liarte

Si quieres dar los primeros pasos, olvídate de listas con doscientas herramientas. Empieza por el método y por tres movimientos concretos.

Primero, entrena la mirada con ejercicios de geolocalización: toma una foto pública de un lugar desconocido e intenta situarla usando solo sus pistas visuales y mapas gratuitos. Es el ejercicio que más rápido desarrolla el músculo OSINT. Segundo, monta un kit mínimo: un navegador limpio, buscadores generalistas y de imágenes inversas, mapas con vista satelital y un sistema para guardar capturas con fecha. En la guía de herramientas OSINT gratuitas tienes una selección curada. Tercero, verifica por sistema: antes de dar nada por bueno, pregúntate quién lo publica, cuándo y si una segunda fuente independiente lo confirma.

Y explora las fuentes visuales en vivo, de las más infravaloradas para principiantes: navegar un mapa con miles de cámaras públicas, vuelos y barcos en tiempo real enseña más sobre cómo «se ve» el mundo en datos abiertos que muchas horas de teoría.

Preguntas frecuentes

¿OSINT es legal?

Consultar fuentes públicamente accesibles es, con carácter general, legal: no hay intrusión, no hay acceso no autorizado, no se vulnera ningún control. Lo que sí está regulado es el uso posterior de la información, especialmente cuando afecta a datos personales: en la Unión Europea, el RGPD se aplica también a datos obtenidos de fuentes públicas. La línea roja práctica es sencilla: si para conseguir un dato necesitas saltarte una contraseña, un control de acceso o una medida de seguridad, eso ya no es OSINT.

¿Qué fuentes cuentan como abiertas?

Toda fuente accesible sin vulnerar barreras técnicas o legales: webs y perfiles públicos, prensa y hemerotecas, registros oficiales y mercantiles, mapas e imágenes satelitales publicadas, datos de transporte en abierto como las señales ADS-B de aviones y AIS de barcos, y cámaras públicas en directo publicadas por organismos oficiales. Ojo al matiz: que algo sea accesible no significa que cualquier uso sea apropiado. La ética y la proporcionalidad importan tanto como la legalidad.

¿Quién usa OSINT?

Periodistas de investigación y equipos de verificación, analistas de seguridad corporativa y ciberseguridad, fuerzas y cuerpos de seguridad dentro de su marco legal, investigadores académicos y colectivos ciudadanos de investigación colaborativa. También empresas que vigilan su reputación o su cadena de suministro, y un número creciente de aficionados que practican con retos y proyectos abiertos.

¿Necesito conocimientos técnicos para empezar?

No. El núcleo del OSINT es metodológico, no técnico: formular buenas preguntas, buscar con criterio, verificar antes de concluir y documentar el proceso. Las herramientas de entrada son un navegador, buscadores, mapas gratuitos y disciplina. Los conocimientos técnicos avanzados (scripts, análisis de datos, automatización) multiplican la capacidad, pero llegan después, cuando el método ya está asentado.

Conclusión

OSINT es, en el fondo, una forma de mirar: tratar la información pública no como ruido de fondo sino como piezas de un puzle que, bien encajadas, responden preguntas reales. No exige credenciales ni equipamiento especial; exige método, escepticismo y honestidad con los propios límites. Quien interioriza el ciclo (preguntar, recolectar, verificar, analizar, documentar) tiene en sus manos una de las habilidades más útiles de esta década.

Y como el OSINT se aprende mirando, no hay mejor primer ejercicio que explorar fuentes abiertas reales. Puedes abrir el mapa y recorrer miles de cámaras públicas oficiales, vuelos y barcos en tiempo real: el mundo en datos abiertos, a la vista de cualquiera que sepa observar.