Investigación OSINT legal

Investigación OSINT legal.

Investigación OSINT legal. OSINT (Open Source Intelligence) es la investigación y análisis sistemático de información obtenida de fuentes abiertas y legalmente accesibles.

En Colombia puede hacerse, por ejemplo, utilizando:

• Registros y documentos públicos.
• Cámaras de comercio y registros empresariales.
• Contratación pública.
• Procesos y decisiones judiciales que sean públicamente consultables.
• Sitios web y dominios.
• Redes sociales y publicaciones abiertas.
• Noticias y archivos periodísticos.
• Datos abiertos gubernamentales.
• Información corporativa publicada voluntariamente.
• Metadatos o información técnica que esté legítimamente expuesta.
• Cruce y verificación de varias fuentes independientes.

Un punto importante: Que un dato pueda encontrarse en Internet no significa automáticamente que pueda recopilarse, cruzarse o utilizarse sin restricciones. La Ley 1581 de 2012 regula la protección de datos personales, y la normativa colombiana distingue entre datos públicos, semiprivados, privados y sensibles.

Hacer una investigación OSINT legal.

Por ejemplo, estructurar una investigación sobre:

1. Persona

• Identidad pública/profesional.
• Empresas vinculadas públicamente.
• Cargos y participación empresarial.
• Presencia digital.
• Publicaciones y declaraciones públicas.
• Cronología de actividades públicas.
• Fuentes que corroboren cada hallazgo.

2. Empresa

• Existencia y datos societarios públicos.
• Representantes y administradores publicados.
• Sitios web y dominios.
• Actividad comercial.
• Contratación pública.
• Noticias y antecedentes empresariales publicados.
• Relaciones corporativas que puedan demostrarse mediante registros públicos.

3. Propiedad / negocio

• Información pública del inmueble o negocio.
• Anuncios y publicaciones.
• Empresas relacionadas.
• Historial documental disponible públicamente.
• Comparación de información procedente de distintas fuentes.

4. Investigación de fraude o posible estafa

• Reconstrucción cronológica.
• Identificación de inconsistencias.
• Verificación de nombres, empresas, dominios, teléfonos o publicaciones cuando su consulta sea legítima.
• Preservación de evidencias.
• Separación entre hechos comprobados, indicios y afirmaciones no verificadas.

Lo que no sería una investigación OSINT legal

No obtener mediante intrusión o engaño:

• Contraseñas.
• Cuentas privadas.
• Bases de datos filtradas o robadas.
• Datos bancarios privados.
• Ubicación privada en tiempo real.
• Información médica o sensible no pública.
• Acceso a sistemas sin autorización.
• Ingeniería social para conseguir información restringida.
• Doxxing o exposición innecesaria de información personal.

La regulación colombiana establece además restricciones específicas para el acceso y divulgación de datos personales privados, semiprivados y sensibles, incluso cuando aparecen dentro de documentos públicos.

Si quieres hacer una investigación concreta, da el nombre de la persona, empresa, dominio, teléfono, negocio o situación que quieres investigar y el objetivo de la investigación. Se plantea el procedimiento OSINT, buscar fuentes abiertas y entregarte los hallazgos diferenciando claramente hechos verificados, fuentes, coincidencias e hipótesis.