Privacidad e Identidad Digital: lo que ya saben de ti sin que lo sepas

Cada foto, cada check-in de ubicación, cada dato en tu perfil público de LinkedIn o Instagram es una pieza de información que un atacante puede usar para construir un ataque de ingeniería social creíble. No hace falta hackear nada: basta con mirar lo que ya publicas tú mismo.

Este proceso de recopilar información pública dispersa para construir un perfil de alguien se llama OSINT (Open Source Intelligence), y no requiere ninguna habilidad técnica especial — cualquiera con tiempo puede hacerlo.

¿Qué tipo de información es la más peligrosa si está expuesta?

• ① Tu cargo y empresa actual — base de cualquier fraude del CEO o suplantación corporativa dirigida.
• ② Rutinas y ubicaciones habituales — dónde vives, dónde trabajas, cuándo viajas — información útil para robos físicos y para dar credibilidad a estafas de "he tenido un accidente cerca de X".
• ③ Relaciones familiares visibles — nombres de hijos, pareja, padres — usados en estafas de deepfake de voz familiar (ver nuestro caso real).
• ④ Respuestas de seguridad "obvias" — nombre de mascota, colegio, ciudad natal — visibles a menudo en publicaciones de nostalgia o presentaciones personales.

Un repaso práctico, red social por red social:

1. Busca tu propio nombre en Google — mira qué aparece en las primeras 2 páginas de resultados. Sorprende a mucha gente lo que encuentra.
2. Revisa la privacidad de Instagram/Facebook — cuenta privada si no necesitas alcance público, revisa quién puede ver tus publicaciones antiguas.
3. En LinkedIn, limita lo que ven los "no conectados" — tu actividad reciente, cambios de cargo, no tiene por qué ser visible para cualquiera fuera de tu red.
4. Revisa las respuestas de seguridad de tus cuentas críticas (banco, email) — si la respuesta es algo que has publicado alguna vez, cámbiala por algo que nunca compartirías.
5. Desactiva la geolocalización automática en las fotos que subes, y evita publicar ubicaciones en tiempo real (mejor publicar cuando ya te has ido).
6. Habla con tu familia sobre la palabra clave mencionada en nuestro caso de deepfake de voz — es la defensa más efectiva ante suplantación familiar.

Entender cómo se construye un perfil OSINT ayuda a saber qué reducir:

Dato relevante: el fraude del CEO y el spear-phishing dirigido tienen tasas de éxito significativamente más altas que el phishing masivo precisamente porque se apoyan en OSINT — el mensaje "encaja" con la realidad del objetivo.

Medidas técnicas concretas más allá de la configuración de privacidad básica:

Resumen: la privacidad no es "no usar redes sociales" — es controlar conscientemente qué información sirve a un potencial atacante y reducir esa superficie sin renunciar a la presencia online que necesitas.