Geolocalización y rastreo digital: qué revelan realmente una IP, una foto y la huella OSINT

Separar los mitos virales de la evidencia técnica evita caer en fraudes y ayuda a proteger tus propios archivos antes de compartirlos.

31 de octubre de 2026 · ViciousByte

1. Lo que una dirección IP pública sí muestra (y lo que no)

En videos virales es común ver supuestas herramientas que convierten una dirección IP en la ubicación exacta de una vivienda en tiempo real. En la práctica, cuando consultas una IP pública en los registros oficiales RDAP o WHOIS, obtienes datos de red, no el nombre ni el domicilio privado de un suscriptor.

Puedes comprobarlo consultando una dirección pública de referencia:

curl -s https://rdap.arin.net/registry/ip/8.8.8.8

La respuesta de ARIN identifica el bloque 8.8.8.0/24, el identificador NET-8-8-8-0-2 y la organización operadora (Google LLC). En una conexión doméstica o empresarial, el registro público apunta al proveedor de servicios de internet (ISP) y a un nodo regional. Además, en telefonía móvil e internet residencial es habitual el uso de Carrier-Grade NAT (RFC 6598), donde cientos o miles de dispositivos comparten una misma dirección IPv4 pública al mismo tiempo.

2. Metadatos EXIF: imagen comprimida frente a documento original

Las coordenadas precisas suelen aparecer cuando un archivo conserva su cabecera original. Según el estándar EXIF, una fotografía puede almacenar marca y modelo del dispositivo, fecha de captura y etiquetas GPS de latitud y longitud si el permiso de ubicación estaba activo.

Para auditar un archivo propio desde la terminal con ExifTool, ejecuta:

exiftool muestra-con-exif.jpg

En nuestra prueba de laboratorio con una imagen sintética controlada, el archivo original conservó el dispositivo configurado y las coordenadas de referencia en el Centro Histórico de la Ciudad de México. Al recomprimir la imagen sin cabecera —como hacen por defecto WhatsApp, Instagram o Facebook al subir una foto estándar—, las etiquetas GPS desaparecen. El riesgo real surge al enviar el archivo original sin comprimir como documento adjunto, dentro de un PDF o desde un servidor web.

3. De la pista aislada a la investigación profesional

Cuando un archivo no contiene metadatos GPS, el análisis recurre a la geolocalización visual (GEOINT): contrastar señalética vial, arquitectura, comercios, relieve y geometría solar con cartografía pública. En una investigación integral de fuentes abiertas, esos indicios se cruzan además con infraestructura DNS, certificados públicos y herramientas de correlación de cuentas como Maigret y Blackbird.

Ejecutar un comando aislado toma segundos, pero descartar números telefónicos reciclados, conexiones tras VPN o coincidencias de alias requiere metodología, validación cruzada e ingeniería especializada.

Guarda esta guía, revisa los metadatos de tus documentos antes de publicarlos y sigue a ViciousByte: desarrollo de software, seguridad TI y hacking ético.

Transparencia: Presentador virtual y voz generados con IA.