Preguntas Frecuentes sobre Vestigo OSINT

OSINT (Open Source Intelligence) es la práctica de recopilar y analizar información de fuentes públicamente accesibles: perfiles de redes sociales, sitios web, registros públicos, foros y bases de datos abiertas — sin piratería, sin acceso no autorizado.

Es utilizado diariamente por periodistas de investigación para verificar fuentes, profesionales de RRHH para verificaciones de antecedentes, expertos en ciberseguridad durante pruebas de penetración, fuerzas del orden, detectives privados e investigadores académicos.

La huella digital de una persona — su presencia online completa — puede revelar historial laboral, conexiones sociales, patrones geográficos, direcciones de correo electrónico y vínculos entre diferentes identidades online.

Vestigo construye URLs específicas de cada plataforma insertando el nombre de usuario objetivo en el patrón de URL del perfil (p. ej., github.com/{username}).

50 trabajadores asíncronos envían solicitudes en paralelo. Un perfil se marca como Confirmado solo cuando: (1) el servidor devuelve HTTP 200, Y (2) el nombre de usuario aparece en el título de la página, URL canónica o metadatos Open Graph. Esta doble verificación minimiza los falsos positivos.

Los enriquecedores activos entonces obtienen automáticamente fotos de perfil, nombres reales, biografías, recuentos de seguidores y publicaciones recientes para los perfiles confirmados en las plataformas compatibles.

Sí. Vestigo solo accede a información públicamente disponible — perfiles que cualquiera puede ver sin iniciar sesión. No explota vulnerabilidades de seguridad, no elude la autenticación ni accede a datos privados.

La legalidad depende de qué hace con la información, no de la recopilación en sí. Vestigo está diseñado para casos de uso legales: periodismo, verificación profesional de identidad, auditorías de ciberseguridad (con autorización), investigación académica.

El uso de los resultados para acoso, acecho o recopilación comercial no autorizada de datos viola los Términos de Servicio y puede constituir un delito penal según la legislación aplicable.

Sí. Vestigo no almacena sus resultados de búsqueda (perfiles encontrados, datos IP, análisis de teléfono) en su base de datos. Solo se conservan los datos de cuenta necesarios para la prestación del servicio — dirección de correo electrónico, estado de suscripción, cuota diaria. Puede solicitar la eliminación completa de cuenta y datos en cualquier momento a través de la configuración de la cuenta.

Cuando un enriquecedor descubre que el objetivo usa un nombre real diferente a su nombre de usuario (p. ej., username "dark_wolf99" pero GitHub muestra "Carlos García"), Vestigo genera automáticamente variaciones de nombre de usuario derivadas: carlosgarcia, carlos.garcia, c.garcia, carlos_garcia.

Estos nombres de usuario derivados se verifican luego contra las plataformas aún no comprobadas — aumentando significativamente los perfiles descubiertos. Esta técnica OSINT, normalmente realizada manualmente por investigadores, está completamente automatizada en Vestigo.

Vestigo cruza referencias con múltiples bases de datos de geolocalización (MaxMind GeoIP2, ip-api, ipinfo.io) para máxima precisión. Precisión típica: país (>99%), región/estado (~90%), ciudad (~75%). Las IPs móviles a menudo solo se localizan a nivel regional. La detección de VPN/proxy/Tor usa listas de reputación actualizadas diariamente.

El flujo de recuperación de "Contraseña olvidada" de Meta acepta un número de teléfono y revela información parcial de la cuenta: nombre y apellido inicial, dirección de correo electrónico parcialmente enmascarada, foto de perfil. Vestigo usa esta función oficial y pública de Meta — sin exploit de seguridad. El resultado vincula un número de teléfono con una identidad real cuando la persona tiene una cuenta de Facebook registrada con ese número.

Git almacena el correo electrónico del confirmador con cada commit en el historial del repositorio. Los desarrolladores que usan diferentes máquinas (portátil de trabajo, ordenador de casa) pueden exponer tanto su correo electrónico profesional como personal en el historial de commits de un único repositorio público — incluso si estos correos no se muestran en su página de perfil de GitHub.

Sherlock: ~400 plataformas, solo CLI (requiere Python), sin enriquecedores, sin módulos IP/teléfono/GitHub, gratuito. Vestigo: 2.004 plataformas, interfaz web profesional, enriquecimientos automáticos (foto, nombre real, estadísticas), módulos IP + teléfono + GitHub incluidos, detección de Facebook, validación cruzada. Costo: 9,90 €/semana o 15 €/mes.

Plan Semanal (9,90 €/semana): 50 búsquedas por día. Plan Mensual (15 €/mes): 100 búsquedas por día. Cada búsqueda cubre las 2.004 plataformas. La cuota diaria se restablece a medianoche UTC. Las búsquedas no utilizadas no se acumulan. No hay cargos por exceso — el acceso se pausa hasta el día siguiente.

Sí. Cancele con un clic desde la configuración de su cuenta (Cuenta → Suscripción → Cancelar). El acceso permanece activo hasta el final del período pagado. Sin cargos de cancelación, sin compromiso mínimo. Las facturas de Stripe están disponibles para descargar.

Absolutamente. Los periodistas de investigación son uno de los principales usuarios de Vestigo. La herramienta permite verificar la identidad de fuentes anónimas, mapear la presencia online completa de sujetos de investigación, detectar cuentas falsas y suplantaciones de identidad, y cruzar información entre plataformas para construir un perfil completo. Todo ello de forma legal, accediendo únicamente a información pública disponible.