Dos formas de investigar que pueden complementarse, pero que no significan lo mismo. Mientras la investigación forense examina evidencias mediante técnicas especializadas, OSINT trabaja con información disponible públicamente
Dos palabras que muchas veces confundimos
Quisimos hacer este artículo porque cada vez escuchamos con mayor frecuencia términos como investigación forense, OSINT, inteligencia y análisis digital, pero muchas personas los utilizan como si significaran exactamente lo mismo.
Y no es así.
Para quienes trabajamos con información, especialmente cuando hablamos de prevención, trata de personas, tráfico de migrantes, delitos y fenómenos que ocurren también en internet, aprender a diferenciar estos conceptos es fundamental.
Una cosa es encontrar una información.
Otra es analizarla.
Y otra muy diferente es convertir una evidencia en una conclusión científica o judicial.
¿Qué es una investigación forense?
Cuando hablamos de investigación forense, estamos hablando del examen especializado de evidencias para ayudar a determinar qué ocurrió.
Puede intervenir la medicina forense, la criminalística, la informática forense, la genética, la balística u otras especialidades.
Una huella puede ser examinada.
Una muestra biológica puede ser analizada.
Un dispositivo electrónico puede someterse a técnicas de informática forense.
Una escena puede ser documentada y estudiada.
El objetivo es aportar elementos que permitan reconstruir los hechos de manera técnica.
Por eso debemos tener mucho cuidado con una expresión:
ver una evidencia no significa haber demostrado una conclusión.
La evidencia necesita contexto, análisis, preservación y procedimientos adecuados.
¿Y qué es OSINT?
OSINT significa Open Source Intelligence, es decir, inteligencia obtenida a partir de fuentes abiertas.
Aquí encontramos información que está disponible públicamente.
Puede ser:
una noticia;
una publicación en redes sociales;
una fotografía pública;
un video;
un documento oficial;
un registro público;
una página web;
un mapa;
una base de datos accesible legalmente.
Pero hay algo que considero fundamental:
que una información esté publicada no significa que sea verdadera.
Por eso OSINT no consiste simplemente en buscar en Google o mirar redes sociales.
OSINT significa recopilar, evaluar, contrastar y analizar información pública.
Una publicación no es automáticamente una evidencia
Imaginemos que aparece un video en TikTok donde una persona asegura que ocurrió un determinado delito.
El video es una fuente abierta.
Pero todavía tenemos preguntas.
¿Quién lo publicó?
¿Cuándo fue grabado?
¿Dónde?
¿El video es original?
¿Fue editado?
¿Quién aparece?
¿Existe otra fuente independiente que confirme lo ocurrido?
¿Existe una denuncia?
¿Alguna autoridad informó sobre el caso?
Ahí comienza realmente el trabajo.
Porque OSINT no es creerle a internet.
Es investigar lo que internet está mostrando.
Aquí entra ORS5RATT
Desde el Observatorio Fundación RATT Dominicana utilizamos nuestra metodología ORS5RATT para organizar el proceso de investigación y análisis.
La lógica es sencilla:
Recopilar → Analizar → Trazar → Transformar.
Primero recopilamos.
Después analizamos.
Luego trazamos el origen y las relaciones de la información.
Finalmente transformamos los hallazgos en conocimiento que pueda ser comprendido por la ciudadanía.
Y dentro de ese proceso podemos utilizar diferentes fuentes y disciplinas:
OSINT: información disponible públicamente.
HUMINT: información procedente de fuentes humanas, dentro del marco correspondiente.
SIGINT: información relacionada con señales y comunicaciones cuando su obtención está legalmente autorizada.
GEOINT: análisis de información geográfica y espacial.
CYBINT: información relacionada con el entorno digital y cibernético.
Estas capacidades no convierten al Observatorio en una autoridad policial ni sustituyen una investigación judicial.
Nuestro trabajo consiste en observar, analizar, documentar, conectar y explicar.
¿Dónde está la diferencia?
La diferencia podemos entenderla con un ejemplo sencillo.
Una persona publica una fotografía y dice que fue tomada en determinado lugar.
OSINT puede permitirnos encontrar la fotografía, identificar cuándo apareció públicamente, comparar el entorno visible, buscar otras publicaciones y establecer qué información adicional existe.
Pero determinar científicamente si una fotografía fue manipulada, recuperar determinados datos de un dispositivo o examinar evidencia digital con procedimientos especializados puede corresponder a una investigación forense digital.
Son trabajos diferentes.
Pueden complementarse.
Pero no debemos confundirlos.
La pregunta que siempre debemos hacernos
Cuando encontramos información en internet, yo recomiendo hacer una pausa.
No debemos preguntarnos solamente:
¿Qué encontré?
También debemos preguntar:
¿De dónde salió?
¿Quién lo publicó?
¿Cuándo apareció?
¿Puedo encontrar la fuente original?
¿Existe otra fuente independiente?
¿Qué parte puedo comprobar?
Y una pregunta todavía más importante:
¿Qué parte todavía no puedo demostrar?
Esta última pregunta puede evitar muchos errores.
OSINT no sustituye al forense
Este punto es especialmente importante para nuestros lectores.
Una persona que realiza análisis OSINT puede encontrar una pista.
Puede identificar una publicación.
Puede descubrir una relación entre fechas y lugares.
Puede encontrar un documento que otros no habían visto.
Puede reconstruir públicamente la evolución de una historia.
Pero eso no significa que pueda declarar científicamente que una persona cometió un delito.
Tampoco significa que pueda sustituir a un perito, criminalista, médico forense, investigador policial, fiscal o juez.
Una pista puede abrir una investigación. No necesariamente la cierra.
Nuestra regla: separar el dato de la conclusión
En el Observatorio Fundación RATT Dominicana intentamos trabajar con una regla sencilla:
Dato no es igual a conclusión.
Encontramos una publicación.
Eso es un dato.
Encontramos tres publicaciones que repiten la misma información.
Eso puede aumentar nuestro interés, pero todavía debemos determinar si las tres proceden de una misma fuente.
Encontramos un documento oficial que confirma una parte.
Ahora tenemos un elemento mucho más sólido.
Y si posteriormente existe una evidencia examinada mediante procedimientos especializados, podemos estar ante otra categoría completamente diferente.
Eso es lo que queremos enseñar.
¿Para qué sirve entonces OSINT?
Sirve para muchas cosas.
Sirve para contextualizar un caso.
Sirve para identificar información pública.
Sirve para seguir la evolución de una noticia.
Sirve para localizar documentos.
Sirve para identificar patrones.
Sirve para generar líneas de investigación.
Sirve para verificar o cuestionar afirmaciones que circulan en redes.
Y también puede servir para prevención.
Pero siempre debemos recordar que la información pública necesita análisis.