Por qué el OSINT puede parecer anclado en la Edad de Piedra

Cada vez que inicio una nueva investigación, siento que me transportan de vuelta a 1955. El software de inteligencia de fuentes abiertas (OSINT) sigue siendo torpe, arcaico, y no ha seguido el ritmo de lo que los investigadores realmente necesitan hacer hoy. Sin embargo, no creo que sean solo las plataformas. Todo el mundo repite como loro los mismos pasos de análisis de huella digital mientras las personas y empresas que se supone que debemos rastrear están, en esencia, desapareciendo a plena vista.

Seamos claros: las investigaciones OSINT de hoy son exasperantes.

Los flujos de trabajo de OSINT no se han movido un ápice

No me refiero a cosas como extraer direcciones de correo, analizar la antigüedad de dominios o recopilar biografías de redes sociales. Eso no me interesa. Hablo de cosas más profundas, como desenredar el sistema de alguien: averiguar con quién habla realmente, qué empresas controla, cómo oculta activos, dónde residen sus testaferros, quién lava qué, y por qué una consultora tecnológica cualquiera en Moldavia aparece de repente en cinco registros distintos.

Siempre son cosas como estas las que realmente atascan a los investigadores. Recuerdo haber pasado 4 días en una investigación corporativa cuando lo que buscaba estaba garabateado en una entrada del registro mercantil de Bengkulu de 2010.

Pero muchos siguen tratando las investigaciones como si coleccionaran cartas raras. «¡Encontramos todas sus redes sociales!». Estupendo. Mientras tanto, el sujeto opera siete identidades en distintas jurisdicciones con convenciones de transliteración dispares, y nadie revisó siquiera el portal fiscal armenio porque «normalmente no buscamos ahí».

Ejemplos de investigaciones recientes

1. La red vietnamita de lavado de dinero de 2024 que explotaba empresas fantasma en Singapur

En lugar de centrarse en el glamur de Instagram, los investigadores desarticularon una operación de lavado de 8 millones de dólares estadounidenses verificando directores nominales y domicilios de empresas fantasma inscritos en la ACRA de Singapur, y cruzando los domicilios de compañías disueltas con cambios regulatorios de códigos postales. Esto reveló las antiguas identidades de miembros del sindicato vietnamita.

1. La red de contrabando de cocaína en los Balcanes occidentales de 2023-2024

La pista decisiva del OSINT no provino de vistosos indicadores cibernéticos, sino de archivos judiciales serbios y montenegrinos que detallaban las relaciones de los contrabandistas acusados, indexados bajo apellidos de soltera anteriores a los sistemas digitalizados, y que mostraban cómo los actores principales protegían las finanzas ilícitas mediante empresas de logística y firmas interpuestas con nombres de parentesco por todos los Balcanes.

1. La operación de estafa de influencers singapurenses (2023-2025)

La red no se descubrió mediante «indicadores cibernéticos». Estalló porque alguien finalmente se molestó en examinar los expedientes judiciales serbios escaneados de 2016 que listaban el apellido de soltera de una prima vinculada a una empresa de transporte por carretera. A nadie se le ocurrió mirar los archivos anteriores a la digitalización. Toda la red estaba en una pila de PDF que parecen haber sido enviados por fax a través de una picadora de carne.

1. Tráfico de antigüedades entre Bulgaria y Grecia, 2024

Una errata en un permiso de excavación búlgaro de 2007 sacó a la luz el uso de un alias por parte del cabecilla de una red de contrabando de arte. Esto se cruzó con manifiestos de embarque actuales, indagación OSINT en redes sociales sobre ventas de arte y datos comerciales, lo que ayudó a conectar identidades en la renovada ofensiva de 2024 contra el tráfico balcánico de artefactos griegos.

Y la lista sigue. Y sigue. Y sigue. Créame, no querrá ver mis notas.

Las investigaciones fracasan porque siguen una estructura obsoleta

Sinceramente, se pueden predecir los flujos de trabajo de una investigación simple de una persona de interés:

1. Identificar al sujeto.
2. Recopilar sus cuentas.
3. Extraer sus dominios.
4. Recolectar registros públicos.
5. Repetir un poco.
6. Redactar un informe.

Es procedimental y ordenado, pero es un enfoque equivocado para 2025.

Las investigaciones OSINT modernas requieren algo más cercano a la arqueología mezclada con lingüística forense. Se necesita intuición sobre fenómenos extraños y aleatorios, como las convenciones de nombres entre culturas y las turbias finanzas extraterritoriales. Los investigadores necesitan saber cómo se archiva realmente el papeleo en, digamos, Filipinas, donde las iniciales del segundo nombre a veces sustituyen a los nombres completos, o cómo las empresas uzbekas a veces registran a directores extranjeros con los formatos de fecha invertidos según quién los haya tecleado.

No enseñamos estas cosas. Deberíamos. Creo que esta es una de las mayores áreas donde la IA puede reunir un corpus de conocimiento especializado para ayudar a los investigadores cuando se topan con casos como estos.

Dónde deben evolucionar de inmediato las investigaciones OSINT

1. Variabilidad de identidad entre jurisdicciones

La gente olvida que el nombre de una misma persona muta de forma distinta según qué funcionario del registro lo haya tecleado. Las investigaciones deben incorporar la deriva fonética, lingüística y de transliteración: cirílico serbio, patronímicos armenios, convenciones de nombres indonesias, etc. Los actores de amenaza y los delincuentes ya explotan esto; los investigadores tienen que ponerse al día.

1. Registros de nicho

Todos se centran en las LLC de Delaware o en el Companies House del Reino Unido, pero navegar por los registros municipales de Macedonia del Norte, los listados de la gaceta oficial japonesa o los registros de tierras de Rayastán que aún archivan documentos por linaje familiar es difícil. A veces, fragmentos bastante importantes se esconden ahí.

1. Mapeo del ecosistema secundario

En lugar de mirar al objetivo, mire al amigo cuyo perro aparece en todas las fotos de fondo. Mire la tienda de Etsy de la cuñada, que de pronto se volvió internacional. Examine la licencia de pesca del hermano del empleado de compras.

Sí, son ejemplos reales. Estoy recordando un caso en el Cáucaso donde los investigadores mapearon actores secundarios y verificaron licencias en el contexto de un caso de evasión de sanciones en compras públicas de 2024, a través de registros públicos oscuros y vínculos nada evidentes.

1. Huellas en la infraestructura pública

No en el sentido de exposición cibernética, sino más bien:

• ¿Qué torre de telefonía celular dio servicio a su última ubicación conocida?
• ¿Qué manifiestos de embarque coinciden con sus viajes?
• ¿Qué registros municipales de reparaciones muestran cuándo se excavó su calle por última vez, lo que indicaría una nueva instalación de fibra?

Cosas pequeñas. Pero ahí es donde vive el oro de las investigaciones.

1. Patrones temporales

Nadie registra las marcas de tiempo correctamente. Solo recopilan. Pero las investigaciones dependen de las secuencias. Si un director renuncia la misma semana en que un embarque se desvía por un puerto sospechoso, eso importa. ¿Si un dominio actualiza sus registros DNS el mismo día en que se renueva un pasaporte? Eso también importa.

1. Migajas no digitales

Recortes de periódico. Boletines de ONG. Esquelas funerarias. Una vez se identificó al cabecilla de una red de contrabando de arte mediante un antiguo alias de embarque en permisos de excavación escaneados, cotejado con catálogos de exposiciones publicados por accidente.

Por qué esto me molesta más de lo que debería

Es porque la brecha no es de financiamiento. No es de recursos. Ni siquiera es de habilidad, en su mayor parte.

Es de mentalidad y de tecnología.

El OSINT tiene que dejar de comportarse como un motor de búsqueda y empezar a comportarse como un bibliotecario que recuerda qué primo se casó con qué familia en 2005.

Hasta que los investigadores de OSINT desarrollen ese instinto —desordenado, no lineal, obsesivo, forense—, la gente seguirá escabulléndose detrás de nuevas identidades, nuevas empresas fantasma, nuevas fachadas. Y nosotros seguiremos mirando los mismos tableros, fingiendo que la imagen está completa.

No lo está. Nunca lo estuvo (¡de verdad!).

Pero supongamos que empezamos a buscar en los lugares que hemos ignorado. En ese caso, los registros polvorientos, las extrañas peculiaridades culturales de los nombres, los anuncios inmobiliarios sueltos, los PDF olvidados subidos por error, empiezan realmente a aflorar en las investigaciones.

Entonces, quizá, dejaremos de llevar las investigaciones como si fuera 2016.

Y empezaremos a llevarlas como corresponde al mundo en el que realmente vivimos hoy.