Cada día dejamos un rastro público: un dominio registrado, una dirección de correo usada en una web, un número que aparece en un anuncio, una foto subida a una red social. Ese rastro, disperso y ruidoso, no dice gran cosa por separado. Pero ordenado y correlacionado se convierte en algo muy distinto: información con la que protegerte, verificar con quién tratas y decidir con criterio. A esa disciplina se le llama OSINT, y este artículo explica qué es de verdad, para qué sirve y —sobre todo— dónde están sus límites legales, que son la parte que casi nadie cuenta bien.
Este es el artículo pilar: si vienes de una guía concreta (un correo sospechoso, una tienda que no te da confianza, una llamada rara), aquí entenderás el marco completo del que forman parte todas esas comprobaciones.
Qué es OSINT (Open Source Intelligence)
OSINT son las siglas de Open Source Intelligence, en español inteligencia de fuentes abiertas. Es el proceso de recopilar información de fuentes públicas y legalmente accesibles, procesarla y analizarla para convertirla en inteligencia: es decir, en conclusiones útiles para tomar una decisión.
La palabra clave es «abiertas». OSINT no accede a sistemas privados, no fuerza cuentas ni obtiene datos que no estén ya disponibles para cualquiera. Trabaja con lo que ya existe a la vista: registros de dominios, bases de reputación, resultados de buscadores, información técnica de servidores, perfiles públicos, publicaciones oficiales.
El término nace en el ámbito de la inteligencia militar y de seguridad del Estado —donde durante décadas se distinguió la información obtenida de fuentes abiertas (prensa, emisiones, publicaciones) de la obtenida por medios encubiertos— y hoy se ha trasladado al mundo civil: ciberseguridad, investigación privada, verificación antifraude y periodismo.
La idea que lo resume todo: convertir ruido en información de valor. Un dato suelto es ruido; muchos datos abiertos correlacionados son inteligencia.
OSINT no es hacking: la diferencia clave
Aquí está la línea que define la legalidad de todo lo demás, y conviene tenerla clara antes de seguir.
- El hacking (acceso no autorizado) rompe una barrera: entra en un sistema, una cuenta o una red sin permiso. Es ilegal.
- El OSINT no rompe ninguna barrera: solo observa y ordena lo que ya está publicado y accesible. Si para obtener un dato hace falta saltarse una contraseña, un muro de pago o un permiso, ya no es OSINT.
Un ejemplo sencillo: consultar la fecha de registro pública de un dominio es OSINT. Entrar en el panel de administración de ese dominio adivinando la contraseña es un delito. La misma información «sobre» un dominio puede ser lícita o ilícita según cómo se obtiene.
Esta distinción no es teórica: es la base de que una investigación sea admisible, defendible y ética. El OSINT profesional se detiene exactamente donde empieza la intrusión.
El ciclo de inteligencia OSINT
El OSINT bien hecho no es «buscar en Google a lo loco». Sigue un ciclo de inteligencia, el mismo esquema que usan los analistas profesionales. Entenderlo te ayuda a distinguir una comprobación seria de una búsqueda impulsiva.
1. Dirección (qué quieres saber)
Todo empieza con una pregunta concreta y una finalidad legítima: ¿este dominio de tienda es fiable? ¿esta dirección de correo tiene señales de fraude? ¿este proveedor es quien dice ser? Sin una pregunta clara, solo acumulas datos.
2. Recolección
Se reúnen datos de las fuentes abiertas pertinentes: registros técnicos, bases de reputación, rastro público en internet. Cuantas más fuentes independientes, mejor: un dato confirmado por dos vías vale mucho más que uno aislado.
3. Procesamiento
Los datos brutos se limpian y se estructuran. Aquí se descarta el ruido —homónimos, coincidencias casuales, información de terceros que no corresponde al sujeto— que en OSINT es tan importante eliminar como encontrar el dato bueno.
4. Análisis y correlación
Es el corazón del OSINT. Se cruzan los datos entre sí para ver qué encaja: cuando la misma entidad aparece por dos caminos independientes, la correlación se confirma. Aquí el ruido se transforma en información de valor.
5. Difusión
La inteligencia se entrega en un formato útil para decidir: un informe claro, con las conclusiones, las señales de riesgo y —cuando importa la trazabilidad— con evidencia fechada.
Para qué se usa OSINT
El OSINT no es una curiosidad técnica: resuelve problemas reales en varios sectores.
Ciberseguridad y SOC
Los equipos de seguridad usan OSINT para conocer su propia superficie de exposición (qué información de la empresa es pública), evaluar la reputación de una IP o un dominio que aparece en sus registros, y anticipar riesgos antes de que se conviertan en incidentes.
Investigación y due diligence
Antes de cerrar un trato, contratar o invertir, conviene verificar. El OSINT aporta el contexto público de una empresa, un proveedor o una infraestructura: desde cuándo existe, qué rastro digital tiene, qué señales de riesgo arroja. Es trabajo de investigación legítimo basado en fuentes abiertas.
Antifraude y verificación
Es probablemente el uso más cotidiano. Comprobar si un correo tiene pinta de phishing, si una tienda online es de fiar, si una llamada desconocida encaja con un patrón de estafa. Todas las guías prácticas de este blog son aplicaciones concretas de OSINT antifraude:
- Cómo verificar si un correo electrónico es fiable o fraudulento.
- Cómo detectar si una tienda online es falsa.
- Cómo reconocer estafas y llamadas spam.
Periodismo
El periodismo de investigación usa OSINT para verificar hechos, geolocalizar imágenes, confirmar la autenticidad de un documento o rastrear el origen público de una información. Es una herramienta de verificación, no de exposición.
Tipos de datos y fuentes OSINT
El OSINT se organiza por disciplinas, según el tipo de dato del que partes. Cada dato abre una rama distinta de fuentes públicas:
| Dato de partida | Qué información pública aporta | Disciplina |
|---|---|---|
| Correo electrónico | Validez técnica, dominio, autenticación, presencia en plataformas | Email intelligence |
| Dirección IP | Geolocalización aproximada, proveedor, reputación, tipo de hosting | IP intelligence |
| Dominio | Antigüedad de registro, titularidad pública, infraestructura, reputación | Domain intelligence |
| Teléfono | País, operador, tipo de línea, reputación de llamadas | Phone intelligence |
| Perfil / usuario | Presencia pública en redes, identidad online declarada | Social intelligence |
| Imagen | Metadatos, coincidencias públicas, contexto | Image intelligence |
Cada disciplina es una puerta de entrada. Puedes ver cada una en detalle en las herramientas correspondientes: por ejemplo, el análisis de correos electrónicos, el análisis de dominios o el análisis de números de teléfono.
Límites legales y éticos del OSINT
Esta es la sección que la mayoría de artículos evita, y es la más importante. Que un dato sea público no significa que puedas usarlo para cualquier cosa.
- Dato público ≠ uso libre. El Reglamento General de Protección de Datos (RGPD) sigue aplicándose a los datos personales aunque estén accesibles. El tratamiento debe tener una finalidad legítima (antifraude, seguridad, verificación en una relación comercial) y ser proporcionado.
- Finalidad, no curiosidad. El OSINT profesional se justifica por un objetivo legítimo: protegerte de un fraude, verificar a una contraparte con la que vas a operar, evaluar un riesgo. No para husmear en la vida de un particular sin causa.
- Minimización. Se recoge solo lo necesario para responder a la pregunta, no todo lo que se pueda.
- Sin intrusión. Como ya vimos, en el momento en que hay que saltar una barrera de acceso, deja de ser OSINT y pasa a ser ilícito.
Dicho de forma directa: el OSINT es una herramienta de protección y verificación, y su uso legítimo es proteger tus decisiones, no vigilar a terceros.
Herramientas OSINT: de lo manual a lo automatizado
El OSINT se puede hacer a mano —consultando fuente por fuente— pero es lento, propenso a errores y difícil de correlacionar. Las herramientas OSINT automatizan ese trabajo:
- Herramientas manuales/técnicas: pensadas para analistas, requieren conocimiento y montaje. Potentes pero con curva de aprendizaje.
- Plataformas automatizadas: recogen de muchas fuentes a la vez, puntúan el riesgo, correlacionan los datos y devuelven un informe legible para alguien que no es analista.
IntelMind se sitúa en el segundo grupo: seis disciplinas OSINT (correo, IP, dominio, teléfono, redes, imagen) que hacen la recolección, el scoring y la correlación por ti, con un resumen en lenguaje claro y un informe exportable con sello de tiempo RFC3161 (fecha cierta, trazable y defendible) para cuando la trazabilidad importa.
Si quieres ver el OSINT en acción, empieza por la disciplina que te interese: puedes ver casos de uso de inteligencia OSINT o probar directamente cualquiera de las herramientas enlazadas arriba.
Preguntas frecuentes sobre OSINT
Sí. El OSINT solo utiliza fuentes abiertas y accesibles, sin intrusión en sistemas privados. Lo que debe cuidarse es la finalidad del tratamiento de datos personales, que ha de ser legítima y proporcionada conforme al RGPD.
El hacking accede sin autorización a sistemas o cuentas. El OSINT solo observa información ya publicada. En cuanto hay que saltarse una barrera de acceso, deja de ser OSINT.
Para protegerte: verificar si un correo es phishing, si una tienda online es fiable o si una llamada encaja con un patrón de fraude, entre otros usos de seguridad e investigación legítima.
No con las plataformas automatizadas. Recogen las fuentes, puntúan el riesgo y entregan un informe en lenguaje claro pensado para personas no técnicas.