A ver, seamos sinceros: ¿Cuántas veces te has buscado en Google esperando no encontrar nada raro?
Hacerse una "autobúsqueda" a veces da un poco de vértigo. Todos tenemos un pasado digital y, reconozcámoslo, Internet tiene mucha mejor memoria que nosotros!! Cuentas antiguas que creaste para un solo foro en 2015, fotos de perfil que preferirías olvidar o incluso datos personales flotando por ahí debido a alguna filtración de seguridad de la que ni te enteraste...
En el mundillo de la ciberseguridad hay una disciplina que suena muy misteriosa pero que es súper útil: OSINT (Open Source Intelligence o Inteligencia de Fuentes Abiertas). Básicamente, para que se entienda, consiste en hacer de detective utilizando información que ya es pública, legal y accesible para cualquiera en la red.
Hacerte un "auto-OSINT" no es de paranoicos, simplemente es higiene digital básica. En esta guía te enseño a pensar como un analista para descubrir qué rastros estás dejando por ahí... ¡y cómo solucionarlo de forma 100% gratuita y sin instalar cosas raras!
Lo primero... ¿De verdad es tan fácil cotillear?
Sí, lo es. El OSINT no consiste en hackear bases de datos de la NASA al estilo Hollywood. Consiste en unir piezas de un puzle. Un nombre de usuario por aquí, una foto por allá, un correo electrónico en un foro... y listo, ya tienen tu perfil completo.
La buena noticia es que las mismas herramientas que usan los profesionales las puedes usar tú para ver qué hay expuesto sobre ti y cerrar el grifo.
¡Vamos al lío!
1. Googlear como un auténtico "pro" (Google Dorks)
Poner tu nombre en Google con la esperanza de que no salga nada malo es el nivel básico. Si quieres buscar de verdad, necesitas usar comandos avanzados (los llamados Google Dorks). No te asustes, son solo usos pequeños filtros para el buscador.
Prueba a escribir estas combinaciones en Google (poniendo tus datos reales entre las comillas)
- Búsqueda exacta (sin rodeos)
- "Tu Nombre y Apellidos"
- Buscar PDFs u otros archivos perdidos
- "Tu Nombre" filetype:pdf
- "Tu Nombre" filetype:doc
- Buscar solo dentro de una red social
- site:instagram.com "Tu Nombre" o site:x.com "Tu Nombre"
- Limpiar el ruido
- "Tu Nombre" -site:linkedin.com
2. El detector de nicks: ¿Sigues usando el mismo usuario de la ESO?
La mayoría somos criaturas de costumbres. Si usas el usuario @user_antiguo en Twitter, es muy probable que lo usaras en Reddit, en Spotify, en un foro de videojuegos o en aquella web de ropa. Si alguien descubre tu nickname, puede reconstruir tu vida online en cinco minutos.
Para comprobar dónde está registrado tu usuario de forma rápida, gratis y en un clic, te dejo aquí estas webs:
- WhatsMyName: Es una maravilla. Escribes tu usuario habitual y rastrea en tiempo real cientos de plataformas (foros, webs de compras, redes sociales) mostrándote enlaces directos a los perfiles que coincidan. ¡Ideal para descubrir cuentas que ya ni te acordabas que tenías!
- Namechk: Muy similar y súper visual. Te dice dónde está cogido ese nombre y en cuáles está libre (por si quieres registrarlo tú mismo para proteger tu marca personal).
3. Búsqueda inversa de imágenes: ¿Dónde anda tu cara?
Es muy cómodo usar la misma foto de perfil para LinkedIn, Telegram o esa app que te descargaste el otro día. Pero ojo: con la búsqueda inversa, cualquiera puede subir tu foto y encontrar todas las cuentas asociadas a tu rostro. Puedes hacer la prueba tú mismo:
- Descárgate tu foto de perfil principal.
- Súbela a estos buscadores gratuitos:
- Google Lens: Súper rápido para encontrar coincidencias exactas en la web.
- TinEye: Te dice cuándo se subió la imagen por primera vez y en qué páginas exactas está publicada.
- Yandex Images: Su algoritmo de reconocimiento facial es tan potente que da un poco de miedo. Te encontrará incluso en fotos grupales, de lado o si te has cambiado de peinado.
4. La cruda realidad: ¿Te han hackeado?
Cada año, grandes plataformas sufren brechas de seguridad (sí, incluso gigantes como LinkedIn, Canva, Adobe, Github, etc). Aunque tú seas súper cuidadoso, sus bases de datos pueden acabar filtradas en Internet.
Para saber si tus datos están en manos equivocadas de forma 100% segura y gratuita, podemos entrar en Have I Been Pwned.
Es bien sencillo:
- Escribe tu dirección de correo (prueba con todas las que tengas, especialmente las antiguas).
- Si la pantalla se pone en rojo, significa que tus datos se han filtrado en alguna brecha conocida. Te dirá exactamente en qué plataforma y qué datos se expusieron (contraseñas, teléfonos, etc.).
Si te sale en rojo, que no cunda el pánico: Simplemente cambia la contraseña de ese servicio, activa la verificación en dos pasos (2FA) y asegúrate de no estar reutilizando esa misma contraseña en otras cuentas importantes.
5. El peligro invisible de los metadatos (EXIF)
Cada vez que haces una foto con el móvil y la subes a un foro, blog o la envías por correo, estás regalando un montón de información invisible llamada metadatos EXIF. Estos archivos ocultos guardan el modelo de tu móvil, la hora de la foto y, lo más delicado, las coordenadas GPS exactas de dónde la hiciste (por ejemplo, el balcón de tu casa).
Haz la prueba!
Descarga una foto que hayas subido a internet y pásala por un visor online como jimpl.com o exifmeta.com. Si te muestra un mapa con el punto exacto donde se tomó, va siendo hora de desactivar el permiso de ubicación en la aplicación de cámara de tu móvil para tus próximas fotos.
Un extra, el "checklist" de seguridad para tus redes sociales
Las redes son el buffet libre de los ciberdelincuentes. Tómate cinco minutos hoy mismo para ver si un completo desconocido puede ver estos datos:
- Fecha de nacimiento completa (ideal para robos de identidad)
- Lugar de trabajo o centro de estudio
- Fotografías de familiares o de tus vacaciones en tiempo real.
- Lista de amigos y familiares directos.
Con estos datos cotidianos es súper fácil preparar un ataque de ingeniería social o un correo de phishing tan personalizado que podrías acabar cayendo.
Conclusión.
Hacer OSINT sobre ti mismo es el equivalente digital a mirarte al espejo por la mañana: a veces te llevas un susto, pero es la única forma de arreglarte antes de salir a la calle.
La privacidad en Internet no es un interruptor que se apaga y se enciende, es un camino en el que hay que dedicar diez minutos a auditar tu huella digital con la que te permita tomar las riendas, cerrar perfiles antiguos y decidir qué parte de tu vida se queda en la red y cuál permanece privada.
La pregunta ya no es si Internet sabe cosas sobre ti... La pregunta es: ¿te animas a ver qué hay?
>_Saludos!
