En julio de 2014, el vuelo MH17 de Malaysia Airlines fue derribado sobre el este de Ucrania. Murieron sus 298 ocupantes. En los meses siguientes, un grupo de investigadores que trabajaba desde sus computadoras, sin acceso a información secreta, reconstruyó el recorrido del sistema de misiles que lo derribó: fotos y videos subidos a redes sociales por vecinos, imágenes satelitales, sombras para calcular la hora, carteles y edificios para ubicar cada toma.
Ese grupo era Bellingcat, y su trabajo mostró al mundo el poder de una disciplina que hoy usan periodistas, analistas de inteligencia, empresas, fuerzas de seguridad y organizaciones de derechos humanos: el OSINT. Años después, el equipo internacional que investigó oficialmente el caso llegó a conclusiones coincidentes sobre el origen del misil.
¿Lo mejor? Las bases se pueden aprender. Acá te contamos cómo.
¿Qué es OSINT?
OSINT es la sigla en inglés de Open Source Intelligence: inteligencia de fuentes abiertas. Es el proceso de buscar, reunir y analizar información disponible públicamente para responder una pregunta concreta.
Dos aclaraciones fundamentales:
- «Abierto» quiere decir público y de acceso legal: buscadores, redes sociales, medios, registros oficiales, mapas, bases de datos públicas, archivos de páginas web. No es hackear, no es entrar a cuentas ajenas, no es engañar a nadie para obtener datos.
- Información no es inteligencia. Juntar datos es fácil. Lo valioso es analizarlos, contrastarlos y llegar a una conclusión útil y verificable. Esa es la diferencia entre «googlear» y hacer OSINT.
OSINT y sus «primos»
En el mundo de la inteligencia, las fuentes se clasifican según de dónde viene la información:
- HUMINT: inteligencia de fuentes humanas (entrevistas, informantes).
- SIGINT: inteligencia de señales (comunicaciones interceptadas).
- IMINT / GEOINT: inteligencia de imágenes y geoespacial (satélites, mapas).
- OSINT: fuentes abiertas. Y dentro de ella, SOCMINT: la inteligencia de redes sociales.
Durante mucho tiempo, el OSINT fue «el hermano menor». Hoy se estima que buena parte de la información útil para un análisis está disponible en fuentes abiertas. El problema ya no es encontrar información: es no ahogarse en ella.
¿Para qué se usa?
- Periodismo de investigación: verificar hechos, geolocalizar videos, seguir rastros de dinero.
- Ciberseguridad: descubrir qué información de una empresa está expuesta y podría usar un atacante.
- Empresas y compliance: conocer a un proveedor, un socio o un candidato antes de firmar un contrato (lo que se llama debida diligencia).
- Prevención de fraudes: detectar perfiles falsos, empresas fantasma o estafas en marcha.
- Búsqueda de personas desaparecidas: existen competencias solidarias, como las de la organización Trace Labs, en las que voluntarios aportan pistas OSINT a las autoridades.
- Investigación criminal y seguridad: como apoyo a investigaciones, siempre dentro del marco legal.
- Análisis estratégico: seguir conflictos, mercados o tendencias a partir de datos públicos.
El ciclo de una investigación OSINT
Un investigador profesional no se pone a buscar «a ver qué aparece». Sigue el mismo ciclo que usan los analistas de inteligencia:
- Planificación: ¿qué pregunta tengo que responder?, ¿para quién?, ¿qué límites legales y éticos tengo?
- Recolección: buscadores, redes, registros, mapas, archivos. Todo documentado: qué encontraste, dónde y cuándo.
- Procesamiento: ordenar, traducir, quitar duplicados, guardar capturas con fecha y enlace.
- Análisis: cruzar datos, contrastar fuentes y separar lo comprobado de lo probable.
- Difusión: un informe claro que diga qué se sabe, cómo se sabe y qué falta saber.
Técnica 1: buscar mejor en Google
La mayoría de la gente usa Google como si fuera una charla: escribe una frase y mira los primeros resultados. Los investigadores usan operadores de búsqueda, comandos que le dicen a Google exactamente qué querés:
Combinados, son muy potentes. Por ejemplo: site:gob.ar filetype:pdf "licitación" "seguridad" busca documentos PDF de sitios del gobierno argentino que contengan esas dos expresiones. A esta técnica se la conoce como Google dorking.
Técnica 2: las imágenes hablan
- Búsqueda inversa: con Google Lens, TinEye o Yandex podés encontrar dónde más aparece una foto, desde cuándo y en qué versión.
- Geolocalización: carteles, idioma, patentes, arquitectura, vegetación, el relieve del fondo… con Google Maps, Street View y Google Earth se puede ubicar dónde se sacó una foto.
- Cronolocalización: las sombras permiten estimar la hora del día. Herramientas como SunCalc muestran la posición del sol en cualquier lugar y fecha.
Técnica 3: internet tiene memoria
- Wayback Machine (archive.org): guarda copias de millones de páginas web a lo largo del tiempo. Sirve para ver qué decía un sitio antes de que lo cambiaran o lo borraran.
- Registros de dominios: algunas consultas muestran desde cuándo existe una página web. Una «empresa con 20 años de trayectoria» cuyo dominio se creó el mes pasado merece dudas.
- Registros públicos oficiales: boletines oficiales, registros de sociedades, sentencias publicadas. Cada país tiene los suyos.
Ética, legalidad y seguridad: lo que separa a un profesional
El OSINT trabaja con información pública, pero eso no significa que todo valga.
- Nada de accesos indebidos: no se adivinan contraseñas, no se entra a cuentas ajenas, no se engaña a nadie para que te dé datos.
- Protección de datos personales: que algo sea público no te habilita a cualquier uso. En Argentina rige la Ley 25.326 de Protección de Datos Personales; en España y la Unión Europea, el Reglamento General de Protección de Datos.
- Proporcionalidad: investigá solo lo necesario para responder tu pregunta.
- Seguridad operacional (OPSEC): el investigador también deja rastros. Los profesionales separan su identidad personal de la de investigación, no interactúan con los perfiles que analizan y cuidan qué dispositivos y conexiones usan.
¿Y la inteligencia artificial?
La IA cambió el OSINT: resume documentos enormes, traduce al instante, ayuda a encontrar patrones y acelera tareas repetitivas. Pero tiene un problema serio: a veces inventa. Puede darte un dato, una fecha o una fuente que no existen, con total seguridad. La regla profesional es simple: la IA propone, el analista verifica.
Cómo empezar (y hasta dónde podés llegar)
El OSINT es una de las habilidades más pedidas en ciberseguridad, inteligencia, periodismo y compliance. En el Instituto Superior de Inteligencia armamos un recorrido completo, 100 % online y con casos prácticos:
- 👉 Curso de OSINT – Nivel Inicial: desde cero. Buscadores, registros públicos, redes sociales, imágenes, metadatos y mapas, con un caso real para practicar.
- 👉 Curso de OSINT – Nivel Avanzado con IA: 18 unidades con IA aplicada, automatización, empresas, sanciones, cripto, buques y satélites.
- 👉 Curso SOCMINT: Inteligencia en Redes Sociales: 23 unidades para investigar perfiles y publicaciones con método profesional.
¿Sos personal de fuerzas de seguridad o policía? Escribinos: tenés un beneficio especial.