¿Qué es la Geolocalización por OSINT?
La geolocalización por OSINT es el proceso de determinar la ubicación geográfica de una persona, dispositivo, fotografía o evento utilizando únicamente información de fuentes abiertas. No necesitas acceso gubernamental ni equipos especializados: los datos están disponibles públicamente si sabes dónde buscar.
Esta técnica se usa en:
- Investigaciones periodísticas: Periodistas como los de Bellingcat han geolocalizado crímenes de guerra, lanzamientos de misiles y campos de prisioneros analizando fotos y videos de redes sociales.
- Ciberseguridad y pentesting: Determinar la ubicación física de servidores, empleados o sedes de una organización objetivo.
- Búsqueda de personas desaparecidas: Grupos como Trace Labs utilizan OSINT para encontrar personas perdidas analizando metadatos de fotos y publicaciones.
- Verificación de información: Periodistas de datos verifican si una foto fue realmente tomada en el lugar que afirma su autor.
- Análisis de fraude: Compañías de seguros verifican reclamaciones analizando la ubicación reportada versus la evidencia fotográfica.
Nota: La geolocalización por OSINT es completamente legal cuando se hace con información pública. Sin embargo, el uso de esa información puede tener implicaciones legales según el contexto y la jurisdicción.
Metadatos EXIF: La Mina de Oro Oculta
Cada vez que tomas una foto con un smartphone o cámara digital, el dispositivo guarda información adicional dentro del archivo de imagen. Estos son los metadatos EXIF (Exchangeable Image File Format).
¿Qué Información Contienen los EXIF?
- Modelo de cámara o teléfono: iPhone 15 Pro, Samsung Galaxy S24, Canon EOS R5.
- Fecha y hora exacta: incluyendo zona horaria.
- Configuración de la cámara: apertura, velocidad de obturación, ISO, distancia focal.
- Coordenadas GPS: latitud, longitud y altitud (si la geolocalización está activada).
- Orientación del dispositivo: si la foto se tomó en vertical u horizontal.
- Software usado: Lightroom, Photoshop, edición móvil.
Extrayendo Metadatos con ExifTool
ExifTool es la herramienta estándar para leer y escribir metadatos en archivos multimedia.
# Instalación en Linux o WSL
sudo apt install exiftool
# En macOS con Homebrew
brew install exiftool
# Extraer todos los metadatos de una imagen
exiftool foto.jpg
# Extraer solo coordenadas GPS
exiftool -gps* foto.jpg
Salida típica:
GPS Latitude : 19 deg 25' 42.00" N
GPS Longitude : 99 deg 7' 39.60" W
GPS Altitude : 2250 m Above Sea Level
GPS Position : 19.428333, -99.127667
Esa coordenada corresponde al centro de la Ciudad de México, cerca del Palacio de Bellas Artes.
# Extraer fecha y hora exacta
exiftool -datetimeoriginal foto.jpg
# Extraer modelo de dispositivo
exiftool -model foto.jpg
Herramientas Online para EXIF
Si no quieres instalar ExifTool, existen sitios web que analizan metadatos:
- exifdata.com — Analizador rápido y gratuito.
- jimpl.com — Muestra los metadatos en Google Maps.
- FotoForensics — Además de EXIF, analiza niveles de error (ELA) para detectar ediciones.
Nota: Muchas redes sociales (Facebook, Instagram, WhatsApp) eliminan automáticamente los metadatos EXIF al subir imágenes. Sin embargo, servicios como Flickr, Dropbox o enlaces directos a archivos RAW suelen preservarlos.
Geolocalización Visual: Cómo Encontrar un Lugar con Solo una Foto
A veces no tienes metadatos. Tal vez la foto fue compartida en Instagram (que elimina los EXIF) o la persona los borró a propósito. En ese caso, la geolocalización se convierte en un ejercicio de deducción visual.
Pistas Visuales Clave
1. Señalética y carteles
Los carteles en las calles son la pista más directa. Busca:
- Nombres de calles en los letreros.
- Logotipos de negocios locales.
- Carteles de transporte público (metro, autobús).
- Señales de tráfico (su formato varía por país).
- Números de ruta en carreteras.
Si ves un letrero azul con blanco que dice "Av. Reforma", probablemente estás en la Ciudad de México. Si ves una señal de "STOP" en rojo en lugar de "PARE", estás en Estados Unidos.
2. Arquitectura
Cada región tiene estilos arquitectónicos distintivos:
- Europa: Edificios antiguos con techos de teja, ventanas de persianas, calles adoquinadas.
- Latinoamérica: Fachadas de colores, rejas en ventanas, azoteas con tinacos.
- Medio Oriente: Arquitectura de piedra caliza, cúpulas, minaretes.
- Asia: Techos de pagoda, letreros en caracteres locales, arquitectura ultramoderna en zonas financieras.
3. Vegetación y Geografía
- Tipo de árboles: Palmeras indican clima tropical o costero. Pinos indican zonas montañosas o frías.
- Tipo de terreno: Montañas, desierto, selva, costa.
- Color del suelo: Tierra roja en regiones volcánicas, arena blanca en costas caribeñas.
4. Clima y Luz
- Ángulo del sol: La sombra te dice la hora del día y, combinada con la fecha, la latitud aproximada.
- Nubes y neblina: Ciertas regiones tienen patrones climáticos característicos.
- Nieve: Indica altitud elevada o latitud norte/sur.
5. Vehículos
- Matrículas: Formato y colores de las placas varían por país y estado.
- Modelos de coche: En países con industria automotriz local, predominan ciertas marcas.
- Taxi: El color y diseño de los taxis es único por ciudad (verdes en CDMX, amarillos en NY, negros en Londres).
6. Infraestructura
- Postes de luz: Su diseño varía por ciudad y época.
- Tapas de alcantarilla: Suelen tener el nombre de la ciudad o empresa de agua.
- Cabinas telefónicas: Casi extintas, pero su diseño era único por país.
Ejercicio Práctico
Imagina que recibes esta foto (descripción textual):
Una calle adoquinada, edificios coloniales de colores pastel, un letrero que dice "Callejón del Beso", una placa de taxi amarillo con verde, montañas al fondo y un clima templado.
Pistas:
- "Callejón del Beso" es una atracción turística famosa.
- Taxis amarillo con verde es el diseño de Guanajuato.
- Edificios coloniales y calles adoquinadas describen el centro histórico de Guanajuato capital.
Conclusión: La foto fue tomada en Guanajuato, México, específicamente en el Callejón del Beso.
Consejo práctico: Abre Google Maps y busca cada pista que encuentres. Usa Street View para confirmar desde la perspectiva correcta. La combinación de 3-4 pistas suele ser suficiente para una geolocalización precisa.
Google Earth y Google Maps para Verificación
Google Earth y Google Maps son herramientas fundamentales para el geolocalizador OSINT.
Técnicas de Análisis Satelital
1. Alineación de sombras
En Google Earth, puedes medir la longitud y dirección de las sombras de los edificios. Con la fecha y hora de la foto, puedes calcular la altura de los edificios y confirmar si coinciden con la ubicación sospechada.
2. Comparación de imágenes históricas
Google Earth dispone de imágenes satelitales históricas desde 1984. Puedes viajar en el tiempo para ver cómo ha cambiado un lugar y encontrar coincidencias con fotos antiguas.
- Abre Google Earth Pro (escritorio, gratuito).
- Ve a la ubicación sospechada.
- Haz clic en el icono del reloj en la barra superior.
- Selecciona la fecha más cercana a la foto que estás analizando.
3. Street View como verificador
Google Street View es el mejor amigo del geolocalizador. Una vez que tienes una hipótesis de ubicación, arrastra el muñeco naranja a la calle sospechada y compárala visualmente con la imagen original.
Busca coincidencias en:
- Ángulo de la fachada de edificios.
- Posición de postes y semáforos.
- Distancia entre elementos urbanos.
- Color y estado de las construcciones.
4. Medición de distancias
En Google Earth Pro, usa la herramienta de regla para medir distancias entre puntos de referencia. Si la foto muestra un edificio específico a 200 metros de una iglesia, mide esa distancia en el mapa para confirmar.
Consejo práctico: Usa Google Earth en el escritorio (no en navegador) para acceder a imágenes históricas y la herramienta de medición. La versión web tiene funcionalidades limitadas.
Geolocalización en Redes Sociales
Las redes sociales son una fuente inmensa de datos de geolocalización. Cada publicación puede contener pistas sobre la ubicación del autor.
Instagram permite etiquetar ubicaciones en las publicaciones. Incluso si el usuario borró los EXIF, la etiqueta de ubicación es visible.
- Busca publicaciones con etiquetas de ubicación en lugares específicos.
- Revisa las historias destacadas: muchas personas etiquetan ubicaciones en sus historias.
- Analiza las fotos de fondo: aunque la ubicación no esté etiquetada, los edificios de fondo pueden identificar el lugar.
Para investigaciones más profundas, herramientas como InstaLocation o Osintgram permiten extraer metadatos de perfiles públicos de Instagram.
Twitter / X
Twitter no elimina los EXIF de las imágenes en todos los casos. Si alguien sube una foto desde la web o desde ciertos clientes de terceros, los metadatos pueden preservarse.
# Descargar una imagen de Twitter y analizar sus EXIF
exiftool imagen_descargada.jpg
Además, Twitter/X muestra la ubicación aproximada en los trending topics locales y los tweets con geolocalización activa incluyen coordenadas.
# Usar twint (herramienta OSINT para Twitter)
twint -u usuario -g "19.43,-99.13,5km" --since 2025-01-01
Facebook Marketplace y Facebook Events suelen incluir ubicaciones explícitas. Los check-ins en lugares públicos también son valiosos.
- Revisa los eventos a los que un usuario ha confirmado asistencia.
- Busca check-ins recurrentes en gimnasios, cafeterías o parques.
- Analiza fotos de perfil y portada: pueden mostrar la fachada de su casa o un lugar que frecuenta.
Foursquare / Swarm
Swarm es una red social dedicada a los check-ins. Muchos usuarios registran cada lugar que visitan: su casa, trabajo, gimnasio, restaurante favorito.
- Busca el nombre de usuario en Swarm.
- Analiza la frecuencia de check-ins para establecer rutinas diarias.
- Identifica su zona de trabajo (check-ins de lunes a viernes 9-6) y su zona de residencia (check-ins nocturnos y fines de semana).
Herramientas Avanzadas de Geolocalización
SunCalc: Análisis de Sombras y Posición Solar
SunCalc (suncalc.org) es una herramienta que muestra la posición del sol en cualquier lugar y momento del día. Es invaluable cuando tienes una foto con sombras visibles pero no sabes exactamente dónde se tomó.
Cómo usarlo:
- Identifica la dirección de las sombras en la foto. ¿Hacia dónde apuntan?
- Determina la fecha y hora de la foto (de los EXIF o del contexto de la publicación).
- Abre SunCalc y muévete por el mapa hasta que la sombra virtual coincida con la dirección de la sombra real.
- La longitud de la sombra te da información sobre la latitud. Sombras largas = latitud alta o invierno. Sombras cortas = latitud baja o verano.
Por ejemplo, si una foto tomada el 21 de junio muestra sombras que apuntan al norte, la foto fue tomada en el hemisferio norte (el sol está al sur). Si las sombras son muy cortas, estás cerca del Trópico de Cáncer.
Overpass Turbo: Consultas a OpenStreetMap
Overpass Turbo (overpass-turbo.eu) permite consultar la base de datos de OpenStreetMap con queries estilo SQL. Puedes buscar cualquier elemento mapeado: restaurantes, bancos, semáforos, paradas de autobús, fuentes.
Ejemplos de consultas:
// Buscar todas las farmacias en un radio de 1 km alrededor de un punto
[out:json];
(
node["amenity"="pharmacy"](around:1000,19.4283,-99.1277);
way["amenity"="pharmacy"](around:1000,19.4283,-99.1277);
);
out body;
>;
out skel qt;
// Buscar fuentes de agua potable en la CDMX
[out:json];
(
node["amenity"="drinking_water"]({{bbox}});
way["amenity"="drinking_water"]({{bbox}});
);
out body;
>;
out skel qt;
Si tienes una foto con un elemento específico (por ejemplo, una fuente de agua con forma de león), puedes buscar "drinking_water" en OpenStreetMap y comparar visualmente los resultados.
Google Street View: Verificación Visual
Una vez que tienes una hipótesis, Street View es la herramienta de verificación definitiva.
- Arrastra el muñeco a la ubicación sospechada.
- Gira la vista para alinearla con el ángulo de la foto original.
- Compara edificios, postes, señalética y vegetación.
- Usa el historial de Street View para ver cómo se veía el lugar en diferentes años.
Consejo práctico: Street View no siempre está actualizado. Las imágenes pueden tener 2-5 años de antigüedad. Si la foto que estás analizando es reciente, el lugar podría verse diferente en Street View.
Google Lens y Búsqueda Inversa
Google Lens permite buscar lugares similares a partir de una imagen. Si no tienes idea de dónde se tomó una foto:
- Sube la foto a Google Lens (lens.google.com).
- Google buscará imágenes visualmente similares en internet.
- Si la imagen ya fue publicada en algún sitio web (blogs de viajes, noticias, redes sociales), Google Lens te mostrará el origen.
Casos de Estudio Reales
Caso 1: Bellingcat y el Derribo del MH17
En 2014, el vuelo MH17 de Malaysia Airlines fue derribado sobre Ucrania oriental. El equipo de Bellingcat utilizó geolocalización OSINT para demostrar que el misil fue lanzado desde un área controlada por separatistas rusos.
Metodología:
- Analizaron fotos y videos publicados en redes sociales que mostraban un lanzador de misiles Buk.
- Identificaron elementos únicos en el paisaje: un camino de tierra específico, un grupo de árboles y un edificio blanco.
- Compararon estas fotos con imágenes de satélite de Google Earth.
- Confirmaron la ubicación exacta del lanzador y trazaron su ruta desde Rusia hasta el lugar del lanzamiento.
Este caso marcó un antes y un después en el uso de OSINT para investigaciones de crímenes de guerra.
Caso 2: Identificación de un Fotógrafo por la Sombra
Un investigador recibió una foto de un paisaje urbano sin metadatos. Solo había una sombra larga proyectada por un poste de luz.
Proceso:
- Midió el ángulo de la sombra en la foto.
- Usó SunCalc para encontrar a qué hora del día y en qué latitud se produce ese ángulo de sombra.
- Cruzó esa información con las pistas visuales (letreros en español, arquitectura colonial).
- Determinó que la foto fue tomada en el Zócalo de la Ciudad de México a las 4:30 PM del 15 de marzo.
Caso 3: Geolocalización por el Vuelo de los Pájaros
Un caso famoso en foros de OSINT: una foto mostraba aves volando en formación. El investigador identificó la especie (gansos canadienses), determinó la ruta migratoria, la época del año y acotó la ubicación a un área de 50 km² en el norte de Estados Unidos.
Nota: La geolocalización OSINT es un proceso iterativo. Rara vez encuentras la ubicación exacta al primer intento. Normalmente empiezas con un continente, luego un país, luego una región, luego una ciudad, luego una calle, luego un punto exacto.
Herramientas Complementarias
GeoGuessr para Practicar
GeoGuessr (geoguessr.com) es un juego que te coloca en una ubicación aleatoria de Google Street View y debes adivinar dónde estás. Es excelente para entrenar tu ojo en geolocalización visual.
- Modo gratuito: 5 partidas al día.
- Modo de pago: partidas ilimitadas y mapas personalizados.
- Ideal para practicar identificación de señalética, vegetación y arquitectura.
Google Earth Studio
Google Earth Studio (earth.google.com/studio) es una herramienta de animación que permite crear videos a partir de imágenes satelitales. Útil para presentar hallazgos de geolocalización de forma visual.
MapChecking
MapChecking (mapchecking.com) permite estimar el número de personas en una protesta o evento a partir de fotos aéreas. Se usa en periodismo para verificar cifras de asistencia.
Wikimapia
Wikimapia (wikimapia.org) combina Google Maps con anotaciones de usuarios. Cada lugar puede tener descripciones, fotos y enlaces. Es útil para identificar edificios específicos.
Límites Legales de la Geolocalización OSINT
La línea entre la geolocalización legal y la ilegal depende de varios factores.
¿Qué es legal?
- Analizar fotos e información públicamente disponible en redes sociales.
- Usar Google Maps, Google Earth y Street View para verificar ubicaciones.
- Extraer metadatos EXIF de imágenes que tú mismo descargaste de fuentes públicas.
- Publicar conclusiones basadas en información de fuentes abiertas (con cuidado de no revelar datos personales).
¿Qué es ilegal o riesgoso?
- Acosar, hostigar o amenazar a una persona basándose en su ubicación geolocalizada.
- Revelar la ubicación exacta de una persona sin su consentimiento (doxing).
- Usar métodos engañosos para obtener la ubicación de alguien (phishing de ubicación, perfiles falsos).
- Acceder a información privada como datos de GPS no publicados, geoetiquetas de aplicaciones privadas o datos de localización en tiempo real.
Marco Legal Aplicable
- México: La LFPDPPP protege los datos de geolocalización como dato personal sensible. Revelar la ubicación de una persona sin su consentimiento puede resultar en sanciones administrativas y penales.
- Europa (RGPD): La ubicación geográfica es considerada dato personal. El tratamiento no autorizado puede acarrear multas de hasta el 4% de la facturación anual.
- Estados Unidos: Varios estados tienen leyes contra el doxing. La CFAA puede aplicarse si se utilizó acceso no autorizado para obtener la ubicación.
- Leyes de acoso digital: En México, el tipo penal de acoso cibernético (Artículo 193 Bis del Código Penal Federal) puede aplicarse si la geolocalización se usa para acechar a una persona.
Nota: Incluso si la información es pública, el contexto de su uso importa. Publicar una foto de perfil de Instagram que muestra la fachada de una casa puede ser inofensivo, pero revelar la dirección exacta de esa persona con fines de acoso es un delito en la mayoría de los países.
Defensa: Cómo Proteger tu Ubicación
Eliminar Metadatos EXIF Antes de Compartir
Opción 1: ExifTool (Linux/macOS/WSL)
# Eliminar todos los metadatos EXIF
exiftool -all= foto.jpg
# Eliminar solo GPS
exiftool -gps*= -geotag= foto.jpg
Opción 2: Herramientas gráficas
- Windows: Propiedades del archivo > Detalles > "Eliminar propiedades e información personal".
- macOS: Vista previa > Herramientas > Mostrar inspector > pestaña de información GPS > "Eliminar información de ubicación".
- Android: Google Fotos > Compartir > "Eliminar metadatos de ubicación".
- iOS: Configuración > Privacidad > Servicios de localización > Cámara > "Nunca".
Opción 3: Automatización antes de subir
# Crear un script que limpie EXIF automáticamente al arrastrar archivos a una carpeta
# En Linux/macOS:
#!/bin/bash
inotifywait -m /ruta/a/mi/carpeta -e create |
while read path action file; do
if [[ "$file" == *.jpg || "$file" == *.jpeg || "$file" == *.png ]]; then
exiftool -all= "$path$file"
echo "Metadatos eliminados de $file"
fi
done
Configuración de Privacidad en Redes Sociales
- Instagram/Facebook: Desactiva la geolocalización en la aplicación de cámara. No etiquetes ubicaciones en tiempo real (comparte fotos de lugares después de irte).
- Twitter/X: Desactiva la opción "Agregar ubicación a mis Tweets" en Configuración > Privacidad y seguridad.
- WhatsApp: Desactiva la ubicación en tiempo real para contactos que no sean de confianza.
- Google Fotos: Desactiva la copia de seguridad con ubicación. Revisa las fotos antes de compartir desde Google Fotos.
Verificación Periódica
Revisa periódicamente qué información de ubicación estás compartiendo:
- Busca tu propio nombre en Google y revisa si aparecen fotos con geolocalización.
- Usa herramientas como Exif Viewer para verificar qué metadatos tienen tus fotos antes de publicarlas.
- Revisa los permisos de ubicación de tus aplicaciones al menos una vez al mes.
Siguiente Paso
Si te interesó la geolocalización OSINT, te recomendamos continuar con:
- OSINT: Técnicas de Inteligencia en Fuentes Abiertas para Ciberseguridad — La guía fundamental de OSINT con la metodología completa.
- Shodan y Censys: Cómo Encontrar Dispositivos Expuestos en Internet — Descubre cómo los buscadores de hosts complementan la geolocalización para mapear infraestructura.
- Nmap: Guía Completa de Escaneo de Redes — Aprende a combinar geolocalización OSINT con escaneo activo de redes.
- Guía Definitiva sobre Phishing e Ingeniería Social — Descubre cómo los atacantes usan OSINT y geolocalización para personalizar ataques de ingeniería social.