Imagina una empresa de cosmética que ha descubierto que hay alguien vendiendo falsificaciones de sus productos.
Artículos de cosméticas que llevan su logotipo y se venden como si fueran suyos, pero que no han salido de su fábrica.
Y además, su calidad es pésima (ya no solo es el dinero que están perdiendo, sino el daño a su reputación).
Esta empresa necesita averiguar quién está detrás de esas falsificaciones y recabar pruebas que puedan usar para tomar acciones legales.
¿Qué hacen?
Contratar a un investigador especializado en investigación corporativa. 😉
Este es un perfil que cada vez tiene más demanda.
No solo para casos de fraude como este, sino también para investigar fugas de información, ciberataques, posibles vulnerabilidades…
Por eso este post.
Aquí voy a explicarte en detalle:
- En qué consiste una investigación corporativa.
- Los diferentes tipos de investigación que se pueden llevar a cabo.
- Los pasos para realizar una investigación de este tipo (con un ejemplo práctico desarrollado).
Además, para que lo entiendas de forma práctica, desarrollaremos un caso ficticio en el que verás cómo aplicar distintas técnicas de inteligencia paso a paso.
Vamos allá.
Curso Gratuito de OSINT (Encuentra cualquier información en minutos) Aprende a buscar datos de forma rápida y sencilla, sin herramientas costosas ni procesos complicados. Descubre cómo acceder a información oculta, rastrear perfiles y optimizar tu tiempo con técnicas avanzadas. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Índice de contenido
👉 Qué es una investigación corporativa: conceptos básicos que debes conocer
Antes de nada, vamos a aclarar de qué estamos hablando.
El propósito de una investigación corporativa es detectar, prevenir o esclarecer situaciones que puedan suponer una amenaza para una compañía.
El objetivo puede ser:
- Identificar vulnerabilidades y corregirlas.
- Recabar evidencias que la empresa pueda utilizar en un proceso legal.
- Adelantarse a amenazas para la reputación de la marca.
- Evaluar el alcance de los daños tras un evento negativo (un ciberataque, una fuga de información, etc.).
Esto es lo básico, pero todavía podemos profundizar más…
✅ Tipos de investigación corporativa
Hay diferentes maneras de categorizar las investigaciones corporativas. Pero lo más habitual es diferenciar entre:
- Investigación interna: aquella que se desarrolla dentro de la propia organización que ha contratado tus servicios. Por ejemplo, se puede llevar a cabo una investigación interna para determinar el alcance de una fuga de información, investigar un posible caso de absentismo fraudulento, comprobar que los empleados siguen los protocolos de ciberseguridad de la compañía, etc.
- Investigación externa: en este caso el foco de la investigación puede estar en proveedores, competidores o incluso en el mercado en general. Por ejemplo, pueden pedirte que investigues a otra empresa antes de firmar un acuerdo (lo que se conoce como due diligence) o investigar a otra compañía sospechosa de competencia desleal.
Ahora que tenemos las bases claras, pasamos a un terreno más práctico.
👉 Cómo llevar a cabo una investigación corporativa siguiendo el ciclo de la inteligencia (caso práctico desarrollado)
Para que una investigación dé frutos, lo más importante no son ni las técnicas que usas para recabar datos, ni cuántas herramientas tienes en tu arsenal.
Lo principal es seguir un proceso de investigación ordenado, que te permita avanzar sin perderte.
Aquí es donde entra el ciclo de la inteligencia: el proceso mediante el cual se recaba, organiza y analiza la evidencia dentro de una investigación para extraer conclusiones valiosas.
Los pasos dentro de este ciclo son:
- Planificación.
- Recopilación y obtención de datos.
- Procesamiento.
- Análisis.
- Difusión.
Para que veas cómo se aplicaría el ciclo de la inteligencia en una investigación corporativa, te planteo un caso práctico.
✅ 1. Planificación
Vuelvo al ejemplo del principio del artículo: un fabricante de cosméticos que ha descubierto que hay alguien vendiendo falsificaciones de sus productos. Y supongamos que te han contratado a ti para que investigues el caso.
¿Cuáles serían los pasos a seguir?
Lo primero es definir los objetivos de la investigación.
En este caso, lo que la empresa necesita es:
- Identificar dónde se están vendiendo esas falsificaciones.
- Recabar evidencias que permitan a la empresa emprender acciones legales.
Definir estos objetivos antes de lanzarte a investigar es clave para no desperdiciar tu tiempo y tus energías recabando datos irrelevantes.
✅ 2. Recopilación de evidencias
Una vez tienes claro el propósito de la investigación, llega el momento de salir a buscar pruebas.
Sigo con el ejemplo de la empresa de cosméticos:
- Búsqueda en Google: empiezas tus pesquisas haciendo búsquedas en Google. Utilizas operadores booleanos para filtrar los resultados que contengan datos de los productos (nombres, números de serie) y palabras como “liquidación” “ganga” o “outlet” (términos que suelen utilizarse para vender este tipo de falsificaciones). Encuentras varios hilos en un foro donde se ofrecen esos artículos, haciéndolos pasar por “productos oficiales a precios exclusivos”. En los mensajes se incluye un enlace que te lleva a un canal de Telegram.
- Investigación en Telegram: te creas un perfil ficticio o sock puppet para acceder al canal de Telegram sin utilizar tus datos personales. En el canal se venden artículos supuestamente oficiales de diferentes marcas a precios bajísimos, y entre ellos encuentras los productos de la empresa que te ha contratado. Además, las fotos que se utilizan en las publicaciones son las mismas que tiene el fabricante de cosmética en su página web (para así hacer creer que son productos oficiales). Los perfiles de los administradores del grupo no te dan muchas pistas, pero decides comprobar si puedes averiguar algo más a partir de sus nicks.
- Investigación de nicks: utilizas la herramienta Namechk para comprobar si hay perfiles en redes sociales con el mismo username que usan los administradores del grupo de Telegram. Encuentras una coincidencia, un perfil de Instagram. Usas la herramienta InstaStoriesViewer para ver sus stories sin dejar rastro y… ¡bingo! El usuario tiene una story con un enlace al canal de Telegram donde se comparten las falsificaciones. Todo apunta a que es uno de los administradores. 😉
Una vez has recabado toda la información posible, viene el siguiente paso.
✅ 3. Procesamiento
En esta fase del ciclo de inteligencia, lo que hacemos es:
- Filtrar los datos que hemos obtenido para quedarnos solo con los realmente relevantes.
- Organizarlos (según el tipo de evidencia, cómo lo hemos obtenido, relevancia para la investigación…).
En el ejemplo que estamos desarrollando tendríamos, por ejemplo:
- Las publicaciones en foros y en el canal de Telegram, que demuestran que se están comercializando esas falsificaciones.
- Las imágenes que se utilizan en las publicaciones de Telegram, tomadas sin permiso de la página web de la empresa de cosmética.
- El perfil de Instagram del que parece ser uno de los administradores del grupo.
Este paso te puede parecer poco importante. Pero cuando tienes muchas evidencias, es importante tenerlas todas bien organizadas para no perderte durante la fase de análisis.
Hablando de eso…
¿Podrías resolver un caso completo? (Sin quedarte atascado a mitad de investigación) Si la respuesta te hace dudar, el método completo paso a paso —con casos reales— está en el curso gratuito. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
✅ 4. Análisis
En la fase de análisis, el objetivo es extraer conclusiones que nos permitan avanzar en el proceso de investigación.
Tienes que responder las siguientes preguntas:
- ¿Qué conclusiones puedes extraer a partir de los datos que has recabado?
- ¿Tienes pruebas suficientes para cumplir los objetivos de la investigación, o necesitas recabar más?
- ¿Qué opciones tienes para seguir investigando a partir de los datos que has obtenido?
Por ejemplo, antes dijimos que habías encontrado el perfil de Instagram de un posible administrador del grupo de Telegram, ¿verdad?
Pues eso ya te ofrece diferentes opciones para seguir tirando del hilo.
Por ejemplo, podrías analizar a fondo su perfil de Instagram para descubrir qué más averiguas sobre esa persona.
O revisar sus seguidores (entre ellos podría haber otros administradores del grupo).
También podrías revisar los métodos de pago que ofrecen.
Por ejemplo: si admiten pagos por Bizum, podrías investigar el número de teléfono que usan para recibir el dinero.
Si quieres profundizar, te dejo este artículo de mi blog donde explico cómo realizar un análisis de inteligencia.
✅ 5. Difusión
El último paso es presentar un informe de inteligencia donde detallas:
- Qué evidencias has obtenido.
- De dónde las has sacado.
- Qué conclusiones se pueden extraer a partir de ellas.
- Cuáles serían los siguientes pasos que se podrían dar.
De esta forma, el fabricante de cosméticos que ha contratado tus servicios podrá tomar decisiones respecto a cómo abordar el problema de las falsificaciones.
👉 Si quieres dedicarte a la investigación corporativa, necesitas dominar esto
Cada vez son más las empresas que contratan los servicios de investigadores especializados.
¿El motivo?
Pues que con el auge de Internet, las amenazas se han multiplicado:
- Entre los ciberataques.
- Las filtraciones de datos confidenciales.
- Los riesgos reputacionales.
Todo eso hace que las empresas tengan que estar más alerta que nunca.
Por eso hoy en día un investigador corporativo necesita conocer a un nivel profundo las técnicas de investigación en fuentes abiertas en Internet.
Dicho de otro modo: tienes que dominar OSINT.
Necesitas saber:
- Cómo investigar en Internet con una metodología clara y bien estructurada, que te permita bucear entre la maraña de información de la red sin perderte.
- Las técnicas más efectivas para localizar el dato exacto que necesitas en cada investigación (sin perder horas probando herramientas al tuntún y recopilando información irrelevante).
- Cómo analizar esa evidencia para extraer conclusiones relevantes.
+1.000 profesionales ya se han formado (Policías, detectives y analistas de ciberseguridad) Si has llegado hasta el final del artículo, ya sabes si esto te interesa. El siguiente paso es gratuito. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Y con esto me despido.
Espero que la información que he compartido contigo en este artículo te haya resultado de utilidad. Si te ha quedado cualquier duda, ya sabes que puedes compartirla conmigo a través de los comentarios y te la resolveré encantado.
Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉
REFERENCIAS
https://bibliotecacompliance.com/wp-content/uploads/2021/02/FASC-2_INVESTIGACIONES-INTERNASpdf.pdf
