Contenido del curso

Comprende y actúa frente amenazas cibernéticas

Cómo rastrean tu ubicación con una foto

Resumen

La privacidad digital no es solo para quienes tienen algo que ocultar. Si publicas fotos, opiniones o registros en plataformas abiertas, estás dejando un rastro que cualquier persona con paciencia puede seguir. Aquí te muestro, con ejemplos reales, por qué cuidar lo que compartes en redes sociales es una habilidad básica de ciberseguridad personal.

¿Qué información tuya aparece en buscadores de personas?

Existen motores de búsqueda diseñados específicamente para rastrear personas, no páginas web. Uno de ellos es WebMii, que con solo escribir nombre y apellido devuelve un perfil casi completo de tu huella digital [1:00].

En una búsqueda de prueba con un nombre real aparecieron estos rastros:

  • Comentarios y respuestas en cursos de Platzi.
  • Una reseña de Google Maps sobre un restaurante, con cuenta vinculada.
  • Perfil de LinkedIn y participación en eventos como Talent Land.
  • Referencias a una universidad y resultados generales de Google.

Y aquí viene lo interesante: una sola reseña de restaurante puede revelar la zona donde vives, porque las personas suelen calificar lugares cercanos a su casa. Esa pista vale oro para alguien que quiera ubicarte.

¿Qué es un buscador de personas? Es una herramienta tipo Google que rastrea menciones públicas de un nombre en redes sociales, foros, reseñas y sitios web. Devuelve un perfil agregado de tu huella digital sin que tú lo autorices.

¿Cómo puede un ciberdelincuente ubicar el lugar de una foto?

Esta técnica se llama OSINT (inteligencia de fuentes abiertas) y consiste en analizar pistas visuales para deducir ubicación. Te muestro el proceso con una foto aparentemente anónima [3:30].

Paso 1: identificar el país por arquitectura y logotipos

En la imagen aparecía un logotipo azul con un círculo amarillo y letras combinando azul y rojo. La arquitectura era de estilo germano. Con esas dos pistas, una búsqueda en Google de marcas con logos amarillo con azul en Alemania devolvió coincidencia con la cadena LIDL [5:10].

Primer dato confirmado: la foto se tomó en Alemania.

Paso 2: reducir a una ciudad con detalles secundarios

Alemania tiene cientos de tiendas LIDL, así que hay que afinar. En la imagen aparecía un autobús azul con franja amarilla y estrellas. Buscar blue bus Germany dio resultados generales; probar con Berlín no encajó porque sus buses son amarillos. Al cambiar a Bonn, apareció el autobús idéntico [7:00].

Segundo dato confirmado: ciudad de Bonn.

Paso 3: triangular con Google Street View

Con LIDL y Bonn como filtros, en Google Maps se revisaron las ubicaciones de la tienda. Usando Street View se compararon edificios, ventanas con bicicletas y un reflejo con un edificio amarillo junto a uno rojo. La coincidencia exacta apareció a los pocos intentos [9:00].

En menos de diez minutos, sin acceso a metadatos, se ubicó el punto exacto donde alguien tomó una foto.

¿Qué es OSINT? Son técnicas de investigación que usan información pública (fotos, reseñas, redes) para deducir datos privados como ubicación, rutina o entorno laboral. Lo usan tanto investigadores como atacantes.

¿Qué medidas concretas debes aplicar para proteger tu privacidad?

No se trata de desaparecer de internet, sino de reducir la superficie de exposición. Estas son las prácticas que recomiendo aplicar hoy mismo [11:30]:

  • Configura tus redes sociales en modo privado, visibles solo para amigos.
  • Evita publicar fotos tomadas cerca de tu casa o de tu lugar de trabajo.
  • No subas imágenes desde dentro de las instalaciones de tu empresa.
  • Revisa qué reseñas públicas tienes en Google Maps y elimina las que revelen patrones de movimiento.
  • Busca tu propio nombre en motores como WebMii para auditar qué se ve de ti.

La razón de fondo: una imagen aparentemente inocente puede dar a un atacante el punto de entrada para un ataque físico, que muchas veces se convierte en un ataque informático dentro de la empresa.

¿Por qué no debo publicar fotos del trabajo? Porque revelan accesos, equipos, credenciales visibles y rutinas. Un atacante puede usar esa información para suplantar identidad, hacer ingeniería social o entrar físicamente al edificio.

¿Qué tan expuesto estás tú ahora mismo? Cuéntame en los comentarios qué encontraste cuando buscaste tu nombre y qué configuraciones vas a cambiar después de leer esto.