Redes sociales, imagen y el límite de la dark web

En una red social, OSINT se queda en lo que el perfil deja público: biografía, enlaces, publicaciones sin restringir, versiones archivadas de una página que ya cambió. Nada de eso exige engañar a nadie.

La política P-3 ya lo decía para el registro mercantil y ahora aplica igual aquí: no se abren perfiles falsos para pedirle datos a un empleado, no se escribe fingiendo ser un cliente, y un perfil privado se respeta tal cual. La frontera no es técnica —casi cualquiera sabe abrir una cuenta falsa—, es de método: lo que no está publicado no se consigue con un pretexto.

El perfil profesional de Albahaca es autodeclarado —la fuente S-02 del registro de fuentes, fiabilidad C— y ya sabes que su sitio exagera la antigüedad de la empresa. El mismo perfil tiene publicaciones con fecha, y una de ellas, sin que nadie lo busque, contradice otra cifra que Albahaca repite en su web.

La foto de la «sede propia» que Albahaca usa en su sitio no tiene coordenadas en los metadatos —ya viste en la sala de verificación que esos campos los escribe cualquiera—. Pero una foto sigue siendo evidencia sin GPS: la búsqueda inversa encuentra otras apariciones de la misma imagen en internet, y las pistas visuales —un letrero, la fachada, el tipo de ventana— ayudan a situarla aunque no den una dirección exacta.

Lo que nunca se hace es inventar una certeza que la imagen no sostiene. Una ubicación aproximada se escribe con su nivel de confianza, igual que una fuente de fiabilidad C no se cita como si fuera A.

Igual que con el texto de «Quiénes somos» en la sala de verificación, la tabla de primeras apariciones de la imagen dice dónde se vio por primera vez y cuándo —antes de que Albahaca la usara como si fuera suya—.

Llega un comentario de un cliente: «vi en un foro que hay un paste con correos de Albahaca». No hay enlace, no hay captura, y el foro no se nombra. Antes de tocar nada, toca decidir qué se hace con un aviso así.

La política P-7 es clara: ante una duda legal, se detiene la recolección y se consulta antes de seguir. Eso no es «no hacer nada»: es registrar el aviso, lo que se intentó verificar por vías abiertas, y a quién se le entregó la decisión siguiente.