Cómo convierte OSINTTotal los datos en inteligencia defendible.
Un hallazgo solo es útil si alguien puede comprobarlo. OSINTTotal vincula cada afirmación de un informe con evidencia almacenada, indica su grado de certeza y por qué, y muestra qué se buscó y no arrojó resultados. Las reglas siguientes son las que aplica la plataforma, no una declaración de intenciones.
La IA se encarga del trabajo de campo de la investigación. Los investigadores formulan o revisan los juicios de inteligencia de alto impacto cuando el encargo lo requiere.
Once pasos desde el mandato hasta el informe aprobado
- 01
Definir el mandato
Antes de cualquier recopilación, el caso registra su finalidad, la decisión que respalda el informe, una base jurídica y una fecha de conservación. Las ejecuciones no pueden iniciarse sin ello.
- 02
Resolver el objetivo
Identificadores como números de registro, dominios, correos electrónicos e identificadores de usuario anclan al sujeto. Los resultados con el mismo nombre que no coinciden se etiquetan como homónimos y se excluyen, y un hallazgo adverso necesita una coincidencia de identidad probable o superior para poder aparecer.
- 03
Recopilar las fuentes pertinentes
Primero se ejecutan los conectores nativos y después las fuentes más fiables del catálogo, en los idiomas y jurisdicciones del caso. La recopilación es pasiva: solo fuentes públicas y accesibles legítimamente.
- 04
Generar y priorizar pivotes
Los nombres, empresas, dominios e identificadores encontrados por el camino se convierten en nuevas pistas. Un valor descubierto solo se usa como consulta después de que un hallazgo bien fundado lo mencione, de modo que una conjetura no puede atraer más evidencia.
- 05
Correlacionar entidades
Se vinculan personas, empresas, dominios y cuentas, y cada vínculo cita el registro del que procede.
- 06
Verificar las relaciones relevantes
Cada hallazgo se contrasta con el texto almacenado que cita: los nombres, fechas, números e identificadores que indica deben aparecer en la evidencia citada. Los hallazgos que no pueden rastrearse se descartan. Una comprobación puede reducir la confianza, nunca aumentarla.
- 07
Conservar la evidencia
Cada captura se almacena sin modificar con su hash SHA-256, la dirección de origen y la hora de obtención, y recibe una referencia de evidencia. Se conservan la posición y el hash de cada cita, de modo que un hallazgo pueda volver a contrastarse más adelante con los bytes almacenados.
- 08
Asignar la confianza
Cada hallazgo recibe una etiqueta de confianza y cada elemento de evidencia un grado del Almirantazgo, ambos asignados por regla. Las tablas siguientes indican los umbrales.
- 09
Identificar contradicciones y lagunas
Los hallazgos contradichos se marcan y deben explicarse. Las categorías sin resultados se notifican como vacías, con el motivo: sin coincidencia verificada, no verificable públicamente, requiere una fuente manual o de pago, o la fuente falló.
- 10
Elaborar la valoración y el informe
Las reglas de control de calidad revisan el borrador antes de que pueda aprobarse. Los errores bloquean la entrega: negaciones universales como "no tiene antecedentes penales", lenguaje especulativo o sobre motivos, una afirmación no verificada formulada como acusación, un resultado encontrado sin evidencia. Las advertencias van al revisor: una hipótesis sin contrahipótesis, una contradicción sin explicar, una frase sin cita.
- 11
Revisión experta
Un informe para el cliente no puede entregarse hasta que lo apruebe un revisor distinto del analista. Ambos nombres y la hora de aprobación figuran en la portada, y la exportación del paquete de evidencias rechaza una versión sin aprobar.
¿Cómo se asigna la confianza?
Cada hallazgo tiene dos puntuaciones de 0 a 100: el grado de certeza de que la evidencia se refiere a este sujeto y el grado en que la evidencia respalda la afirmación. La etiqueta se basa en la más baja de las dos.
| Etiqueta | Regla |
|---|---|
| Confirmado | La identidad y la afirmación puntúan ambas 85 o más |
| Alto | La más baja de las dos puntuaciones está entre 70 y 84 |
| Medio | La puntuación más baja está entre 50 y 69. Los hallazgos basados solo en fragmentos de búsqueda se quedan aquí (con un máximo de 60) |
| Bajo | La puntuación más baja es inferior a 50. Un hallazgo cuyas citas no contienen los nombres o números que indica queda limitado a este nivel |
| Declarado | El sujeto lo afirma sobre sí mismo y nada independiente lo confirma |
Cada hallazgo se marca además como Hecho, Valoración o Hipótesis. Una relación inferida nunca se redacta como un hecho.
¿Cómo se califica cada fuente?
Cada elemento de evidencia recibe un código del Almirantazgo, como B2, asignado por regla y no por criterio personal. La letra es la fiabilidad de la clase de fuente; el número indica en qué medida otras fuentes independientes respaldan la misma afirmación.
| Grado | Clase | Fuentes habituales |
|---|---|---|
| A | Oficial | Registros oficiales, tribunales, reguladores, listas de sanciones |
| B | Consolidada | Medios de prestigio, archivos, registros DNS y de certificados estándar |
| C | Agregador | Bases de datos e índices de terceros que reempaquetan otras fuentes |
| D | Autopublicada | El propio sitio web, perfil o texto de inscripción del sujeto |
| E | Anónima | Foros, publicaciones con seudónimo |
| F | Fragmento de búsqueda | Un extracto de resultado de búsqueda sin la página que hay detrás |
| Grado | Regla |
|---|---|
| 1 | Otras dos o más fuentes independientes respaldan la misma afirmación |
| 2 | Otra fuente independiente la respalda |
| 3 | Ninguna otra fuente la respalda (6 en su lugar para fuentes anónimas y fragmentos) |
| 4 | Otra fuente la contradice |
| 6 | No se puede valorar su veracidad: el elemento no respalda ninguna afirmación |
La independencia se comprueba, no se presupone. Las copias de una misma noticia cuentan una sola vez: las capturas con el mismo hash, o la misma ruta de artículo en sitios distintos, son una sola fuente. Una página que repite el texto del propio sujeto no es independiente, y tampoco lo son los agregadores ni los fragmentos de búsqueda.
¿Cómo se conserva la evidencia?
Cada página o documento capturado se almacena sin modificar con su hash SHA-256, la dirección de origen y la hora de obtención. Volver a ejecutar un caso no duplica la evidencia. Los hallazgos apuntan a referencias de evidencia, y la cita exacta en la que se basa cada hallazgo se almacena con su posición y su propio hash.
Un informe aprobado puede exportarse como paquete de evidencias: el informe, cada captura citada, un manifiesto de hashes, fuentes y horas de obtención, y las entradas del caso en el registro de auditoría encadenado por hash, para que el destinatario pueda verificarlo de forma independiente.
¿Cómo se muestran las lagunas y las contradicciones?
Un informe enumera lo que se verificó y no arrojó resultados junto a lo que se encontró. Los resultados vacíos se etiquetan como sin coincidencia verificada, no verificable públicamente, requiere una fuente manual o de pago, o no buscado porque la fuente falló. Nunca se redactan como prueba de que algo no existe.
Cuando las fuentes discrepan, el hallazgo se marca como contradicho y se avisa al revisor hasta que se explique. Una hipótesis debe indicar la alternativa que explicaría la misma evidencia; el control de calidad señala las que no lo hacen.
Lo que esto no hace
No hace que la plataforma sea infalible. Las etiquetas de confianza describen la evidencia, no la verdad. Las fuentes públicas son incompletas, los registros se actualizan con retraso y algunos hechos no son públicos en absoluto. Por eso cada informe indica sus exclusiones y sus lagunas, y por eso una persona lo aprueba antes de su entrega.
Véalo en un informe
Las cinco muestras ficticias muestran estas etiquetas, grados y lagunas en cada hallazgo.