Geolocalización e Imágenes

Imágenes como Fuente de Inteligencia

Las imágenes son una de las fuentes de OSINT más ricas y, a la vez, más exigentes. Una sola fotografía puede revelar dónde se tomó, cuándo, con qué dispositivo y qué había alrededor. La disciplina que se ocupa de extraer inteligencia geográfica de imágenes y otras fuentes se conoce como GEOINT (inteligencia geoespacial), y aunque en su forma profesional involucra satélites y sistemas complejos, sus fundamentos son accesibles para cualquier investigador OSINT.

El análisis de imágenes combina dos vías. La primera es la extracción de datos incrustados, principalmente los metadatos. La segunda es el análisis del contenido visual: lo que se ve en la propia imagen — edificios, señales, vegetación, sombras — y que permite deducir ubicación, momento y contexto. Ambas se complementan, y un buen analista las usa de forma conjunta.

El auge de juegos como GeoGuessr ha popularizado estas técnicas y ha creado una comunidad que documenta minuciosamente las pistas visuales de cada región del mundo. Ese conocimiento colectivo es un recurso valioso: muchas guías públicas explican cómo distinguir países por el estilo de sus postes eléctricos, sus matrículas o sus marcas viales.

Metadatos EXIF

Las cámaras digitales y los teléfonos incrustan en cada foto un bloque de metadatos llamado EXIF (Exchangeable Image File Format). Este bloque puede contener la marca y modelo del dispositivo, la fecha y hora exactas de captura, los parámetros de la cámara y, crucialmente, las coordenadas GPS si la geolocalización estaba activada. Una sola fotografía con EXIF intacto puede revelar el lugar y momento precisos en que se tomó.

Extraer estos metadatos es sencillo con ExifTool, el estándar de facto, que lee y muestra todos los campos de un archivo:

# Ver todos los metadatos de una imagen
exiftool foto.jpg

# Extraer solo lo más revelador: dispositivo, fecha y coordenadas GPS
exiftool -Model -DateTimeOriginal -GPSLatitude -GPSLongitude foto.jpg

# Procesar por lotes una carpeta de documentos publicados (footprinting)
exiftool -Author -Creator -Software -GPSPosition *.pdf *.jpg

En un footprinting de documentos, extraer los metadatos de los PDF y fotos publicados por una organización puede revelar nombres de usuario internos, software empleado y rutas de archivos. Hay que tener en cuenta una limitación importante: muchas plataformas (Facebook, Instagram, X) eliminan los metadatos EXIF al subir las imágenes, precisamente para proteger la privacidad. Por eso, encontrar EXIF intacto suele depender de imágenes obtenidas de sitios que no las procesan, como ciertos foros, servicios de almacenamiento o documentos descargados directamente. La ausencia de EXIF no es un fallo de la técnica, sino una protección que conviene conocer.

Geolocalización por Contenido Visual

Cuando una imagen no tiene metadatos de ubicación, el análisis del contenido visual permite a menudo deducir dónde se tomó. Es un trabajo de detective: se buscan elementos identificables — el nombre de un comercio, una matrícula, una señal de tráfico, un monumento, el estilo arquitectónico, el idioma de los carteles, el tipo de vegetación. Cada pista reduce el universo de ubicaciones posibles hasta converger en un lugar concreto.

Un método ordenado ayuda a no perderse. La comunidad de análisis suele seguir una progresión así:

1. Inventario de pistas. Anota todo lo legible: idioma, rótulos, prefijos telefónicos, tipo de enchufes, sentido de circulación, clima y vegetación.
2. País y región. Cada pista descarta opciones: la conducción por la izquierda, un alfabeto concreto o un estilo de matrícula acotan enormemente.
3. Ciudad y calle. Un nombre de comercio buscado en un mapa, un edificio singular o el trazado de la vía llevan a una zona concreta.
4. Confirmación. Se compara la escena con vistas reales del terreno.

Las herramientas de cartografía son el aliado natural de esta técnica. Google Maps, Street View, Google Earth y plataformas como Mapillary permiten comparar la escena de una foto con vistas reales del terreno para confirmar una hipótesis de ubicación. La búsqueda inversa de imágenes (Google Lens, Yandex Images, TinEye) ayuda a identificar lugares emblemáticos o a encontrar otras apariciones de la misma imagen en internet.

Cronolocalización por Sombras

Las sombras y la iluminación añaden una dimensión temporal. La dirección y longitud de una sombra, combinadas con la latitud del lugar, permiten estimar la hora y la fecha aproximadas mediante herramientas de cálculo solar como SunCalc. El razonamiento es directo: si conocemos la ubicación por el análisis visual, la posición del sol en la foto (deducida de las sombras) solo es compatible con determinadas horas y fechas del año.

# Método de cronolocalización (SunCalc / calculadora solar)
1. Fija la ubicación en el mapa (obtenida por contenido visual).
2. Mide en la imagen la DIRECCIÓN de las sombras → acimut del sol.
3. Estima la ELEVACIÓN del sol por la longitud de la sombra respecto a la altura del objeto.
4. En SunCalc, busca las fechas/horas en que el sol tuvo ese acimut y elevación en ese punto.

Esta técnica, la cronolocalización, fue clave en investigaciones públicas para verificar cuándo se tomó realmente una imagen, contrastando la hora deducida por el sol con la fecha que alguien afirmaba.

Mini-caso: Verificar una Imagen "Exclusiva"

Un colectivo de verificación recibe una foto que se presenta como reciente. El método de convergencia:

• Búsqueda inversa (Yandex, TinEye) → la imagen ya aparecía publicada dos años antes. Primera alarma: no es exclusiva ni reciente.
• Contenido visual → un rótulo comercial ubica la calle en una ciudad concreta vía Street View.
• Sombras + SunCalc → la elevación del sol es coherente con una mañana de invierno, no con la estación que se afirmaba.
• Clima histórico de esa fecha y lugar → confirma o desmonta la hipótesis.

Cuatro fuentes independientes apuntando en la misma dirección convierten una sospecha en una conclusión defendible. Ninguna, por sí sola, habría bastado.

Protege tu Propia Imagen

Igual que en lecciones anteriores, entender la técnica sirve para defenderse:

# Eliminar TODOS los metadatos antes de publicar una foto
exiftool -all= foto.jpg

• Limpia los metadatos de fotos y documentos antes de compartirlos públicamente.
• Recuerda que el contenido visual también delata: fondos, matrículas, vistas por la ventana o uniformes revelan ubicación.
• Desactiva el geoetiquetado de la cámara del teléfono si no lo necesitas.

Verificación y OPSEC

La verificación es el corazón del análisis de imágenes, sobre todo en un mundo lleno de desinformación e imágenes manipuladas o generadas por IA. Antes de dar por buena una imagen, confirma que no ha sido sacada de contexto, que no ha sido alterada y que su contexto es coherente. La búsqueda inversa es la primera defensa: si una imagen "exclusiva" aparece publicada años antes, algo no encaja.

En cuanto a OPSEC: el análisis EXIF y la búsqueda inversa son pasivos, pero abrir una imagen alojada en el servidor del objetivo puede registrar tu IP. Trabaja sobre copias descargadas y, si el sigilo importa, usa una red e identidad separadas. Como en todo el curso, la geolocalización de imágenes es poderosa para verificar información o auditar la exposición propia; aplicada a rastrear a una persona sin su consentimiento, se convierte en vigilancia ilegítima. La técnica es neutra; la ética y la legalidad del uso son responsabilidad del investigador.

Checklist de Geolocalización

• [ ] Metadatos extraídos con ExifTool (dispositivo, fecha, GPS) cuando existan.
• [ ] Inventario de pistas visuales antes de saltar a una conclusión de ubicación.
• [ ] Hipótesis de lugar confirmada con Street View / Mapillary.
• [ ] Cronología contrastada por sombras (SunCalc) y datos climáticos.
• [ ] Búsqueda inversa hecha para descartar reutilización o descontextualización.
• [ ] Uso limitado a verificación legítima o auditoría propia; nunca vigilancia no consentida.