OSINT paso a paso: metodología profesional para investigar personas y organizaciones solo con fuentes públicas

23/09/2026

Una búsqueda suelta en Google no es una investigación OSINT, de la misma forma en que juntar unos ladrillos sueltos no es construir una casa. La inteligencia de fuentes abiertas, cuando se hace de forma profesional, sigue una metodología estructurada que existe precisamente para evitar dos errores muy comunes: dar por cierta información que en realidad viene de una sola fuente sin corroborar, y perderse en un mar de datos sin un objetivo claro que oriente la búsqueda.

Etapa 1: definir la pregunta antes de buscar nada

El error más frecuente en una investigación OSINT amateur es empezar a buscar antes de tener clara la pregunta exacta que se quiere responder. Un investigador profesional arranca definiendo por escrito qué necesita saber, con la mayor precisión posible: no "investigar a esta empresa" en abstracto, sino, por ejemplo, "determinar si esta empresa tiene presencia operativa real en el país donde dice estar registrada". Esa precisión inicial define qué fuentes son relevantes y cuáles son simplemente ruido, y evita el fenómeno bien documentado en la literatura de inteligencia como "recolección sin dirección", donde se junta información en cantidad sin que aporte nada a la pregunta original.

Etapa 2: planificación de fuentes

Con la pregunta definida, el siguiente paso es identificar qué categorías de fuentes públicas pueden aportar información relevante, sin todavía consultarlas: registros públicos de comercio y sociedades, redes sociales corporativas y personales, prensa especializada, foros técnicos, registros de dominios, bases de datos de propiedad intelectual, imágenes satelitales, y archivos históricos de páginas web como el Internet Archive (Wayback Machine), que permite ver versiones pasadas de un sitio incluso si la información actual fue borrada o modificada. El investigador y autor Michael Bazzell, cuyos libros de la serie "OSINT Techniques" son una referencia frecuente en la formación de analistas, insiste en este punto: planificar qué se va a buscar antes de empezar a buscar ahorra tiempo y reduce drásticamente el riesgo de sesgo de confirmación, es decir buscar solo lo que confirma una hipótesis previa e ignorar lo que la contradice.

Etapa 3: recolección disciplinada

Durante la recolección, la disciplina profesional exige documentar de inmediato, para cada dato relevante, tres cosas: de dónde salió exactamente (con la URL o referencia precisa), cuándo se obtuvo, y una copia o captura del contenido original, porque el contenido en internet cambia o desaparece. Esta práctica no es un formalismo burocrático: es lo que permite, más adelante, que otra persona revise el trabajo de forma independiente, y es también lo que protege al investigador si alguna vez tiene que justificar de dónde salió una conclusión determinada. El colectivo Bellingcat publica su propio manual metodológico, el "Online Investigation Toolkit", disponible públicamente, que detalla exactamente este tipo de prácticas de documentación como parte central de su proceso editorial.

Etapa 4: verificación cruzada, el corazón de todo el método

Ningún dato aislado, sin importar cuán confiable parezca la fuente, se acepta como válido en una investigación OSINT profesional sin al menos un segundo dato independiente que lo corrobore. Este principio, conocido como corroboración de fuentes múltiples, es exactamente el mismo que rige al periodismo de investigación serio y a la inteligencia estatal clásica, y existe por la misma razón en los tres casos: una sola fuente puede estar equivocada, desactualizada, o directamente ser una operación de desinformación deliberada. En la práctica, esto significa que si un perfil de LinkedIn dice que una persona trabaja en determinada empresa, un investigador serio busca al menos un segundo indicio independiente (una mención en prensa, un registro público, una publicación propia) antes de dar ese dato por confirmado.

Etapa 5: análisis y nivel de confianza

Una vez recolectada y verificada la información, el trabajo pasa de juntar datos a interpretarlos, y acá es donde la metodología profesional exige algo que muchas investigaciones amateur omiten: asignarle explícitamente un nivel de confianza a cada conclusión, en vez de presentar todo como si tuviera el mismo grado de certeza. Una conclusión respaldada por tres fuentes independientes y verificables no es igual de sólida que una hipótesis basada en un solo indicio circunstancial, y un informe profesional debe reflejar esa diferencia con claridad en vez de disolverla en un tono uniforme de aparente seguridad.

Etapa 6: el límite ético y legal, no negociable

La metodología OSINT profesional se distingue de cualquier forma de intrusión precisamente porque trabaja exclusivamente con información de acceso público y legal: nada de acceder a cuentas ajenas, nada de usar credenciales filtradas para entrar a sistemas privados, nada de hacerse pasar por otra persona para obtener información bajo engaño directo de la fuente. En Argentina, la Ley 25.326 de Protección de Datos Personales establece marcos claros sobre qué uso se le puede dar a datos personales aunque estén disponibles públicamente, y cualquier investigación seria debe conocer y respetar esos límites, no como un obstáculo burocrático sino como parte integral de hacer el trabajo de forma legítima y defendible.

Por qué seguir un método importa más que tener buenas herramientas

Es tentador pensar que lo que separa a un investigador OSINT profesional de un aficionado son las herramientas: acceso a bases de datos pagas, software especializado, buscadores avanzados. En la práctica, la diferencia real está en el método: alguien con solo un buscador y una hoja de cálculo, pero con disciplina metodológica (pregunta clara, documentación rigurosa, verificación cruzada, niveles de confianza explícitos), va a producir un trabajo más confiable que alguien con acceso a las mejores herramientas del mercado pero sin ese proceso detrás. La tecnología ayuda a ser más rápido; el método es lo que hace que el resultado sea correcto.

El ciclo de inteligencia clásico, adaptado a OSINT

La metodología descrita hasta acá no surgió de la nada: es una adaptación directa del ciclo de inteligencia clásico que enseñan todos los manuales de la disciplina, compuesto por cinco fases que se repiten de forma iterativa: dirección (definir qué se necesita saber), recolección, procesamiento (organizar los datos crudos en un formato analizable), análisis y difusión del resultado final. La diferencia principal al aplicar este ciclo al OSINT es que la fase de recolección es enormemente más rápida y barata que en la inteligencia clásica, lo que en la práctica permite iterar el ciclo completo varias veces dentro de una misma investigación: los hallazgos de una primera vuelta de recolección suelen generar preguntas nuevas y más específicas, que a su vez orientan una segunda vuelta de recolección más precisa que la primera.

Preservar la fuente antes de que desaparezca

Un paso técnico que conviene incorporar como hábito automático durante la etapa de recolección es archivar una copia permanente de cada fuente relevante en el momento en que se encuentra, usando servicios gratuitos como el Wayback Machine del Internet Archive o Archive.today, que generan una versión guardada de una página web con una URL propia y estable. Esta práctica resuelve un problema muy concreto: el contenido en internet se edita, se borra o directamente desaparece con el sitio que lo alojaba, y sin una copia archivada en el momento del hallazgo, un dato crucial para una investigación puede volverse imposible de verificar más adelante, incluso para el propio investigador que lo encontró originalmente. Este simple hábito de archivar de inmediato, casi mecánico una vez incorporado, evita más de un dolor de cabeza cuando una investigación se extiende durante semanas y las fuentes originales van desapareciendo por el camino.

El reporte final: la parte que decide si la investigación sirvió de algo

Toda la disciplina metodológica descrita en este artículo pierde buena parte de su valor si el reporte final no comunica con claridad qué se sabe, qué se infiere y qué queda sin resolver. Un informe OSINT profesional suele cerrar explícitamente con una sección de limitaciones, indicando qué preguntas de la investigación original quedaron sin respuesta y por qué, en vez de forzar una conclusión completa allí donde la evidencia disponible simplemente no alcanza. Esa honestidad metodológica, incómoda de escribir porque puede sentirse como admitir una investigación incompleta, es en realidad lo que distingue a un informe confiable de uno que solo aparenta serlo, aunque a corto plazo sea menos satisfactorio, tanto de escribir como de leer, que una conclusión cerrada, prolija y aparentemente completa de punta a punta y sin ningún cabo suelto visible a simple vista.

Fuentes: Michael Bazzell, "Open Source Intelligence Techniques" (edición actualizada); Bellingcat, "Online Investigation Toolkit" (guía metodológica pública); Ley 25.326 de Protección de Datos Personales (Argentina); Internet Archive, documentación pública del servicio Wayback Machine.

Más artículos del blog