Cómo investigar un perfil de LinkedIn (OSINT profesional)
LinkedIn es una mina de OSINT profesional: historial laboral, contactos y hasta el correo corporativo están al alcance. Así se investiga un perfil paso a paso y sin dejar rastro.
Paso 1: navega en modo anónimo
Por defecto, LinkedIn avisa a la persona de que has visto su perfil. Antes de investigar, actívalo:
Lee también: Cómo configurar un router WiFi para máxima velocidad y seguridad
- Ajustes → Visibilidad → Opciones de visualización del perfil → «Modo privado / anónimo».
- Alternativa: mira la caché de Google o abre el perfil desde una búsqueda sin iniciar sesión.
Así el objetivo no sabrá que le has visitado.
Paso 2: extrae el historial y contexto
Del perfil sacas una biografía completa:
- Historial laboral: empresas, cargos, fechas y solapamientos.
- Formación: universidad y años (útil para estimar edad).
- Ubicación, idiomas y certificaciones.
- Actividad: publicaciones y comentarios revelan intereses y círculo real.
Paso 3: deduce el email corporativo
Las empresas usan patrones fijos. Si sabes nombre + dominio, aciertas el correo:
[email protected]
[email protected]
[email protected]- Verifica el patrón con Hunter.io (te dice el formato que usa el dominio).
- Comprueba si el correo existe con herramientas de verificación SMTP o buscando ese email en Google.
Paso 4: mapea sus conexiones
- Los contactos en común revelan el entorno profesional y posibles referencias.
- Mira quién comenta y reacciona a sus posts: ese es su círculo real, no el declarado.
- Herramientas como Phantombuster o exportadores permiten volcar conexiones (respeta los límites de LinkedIn y el RGPD).
Paso 5: verifica que la identidad es real
Muchos perfiles son falsos o inflados. Contrasta:
- Haz búsqueda inversa de la foto: si es un banco de imágenes o IA, perfil falso.
- Cruza el historial con la web de las empresas citadas y con Google.
- Perfil con 12 conexiones, sin actividad y creado hace poco = sospechoso.
Casos reales
- Due diligence: comprobar el fundador de una startup antes de invertir o firmar.
- Recruiting: contrastar el CV que te envían con su trayectoria pública.
- Verificación antifraude: detectar suplantadores que dicen trabajar en una empresa donde nunca estuvieron.
Trucos de profesional
- Usa Google dorks para encontrar perfiles y datos ocultos:
site:linkedin.com/in "Director Financiero" "Madrid" "Acme"
"nombre apellido" site:linkedin.com- Combina LinkedIn con Twitter/X y GitHub: la misma persona suele reutilizar usuario y foto.
- Guarda el perfil en PDF (botón «Guardar como PDF») como evidencia con fecha.
- Más recursos en mis herramientas OSINT.
Aviso legal: usa OSINT en LinkedIn con fines legítimos (selección, due diligence, seguridad). Extraer datos masivamente o tratarlos sin base legal vulnera el RGPD y los términos de LinkedIn. Investiga con proporcionalidad.
Preguntas frecuentes
¿LinkedIn avisa si veo un perfil?
Sí, salvo que actives el modo privado o anónimo en los ajustes de visibilidad. También puedes consultar el perfil desde la caché de Google sin iniciar sesión para no dejar rastro.
¿Cómo averiguo el email de alguien desde LinkedIn?
Deduce el patrón corporativo (nombre.apellido@dominio) y verifícalo con Hunter.io, que muestra el formato que usa la empresa. Nunca uses ese correo para spam ni fines ilícitos.
¿Cómo detecto un perfil de LinkedIn falso?
Haz búsqueda inversa de la foto, cruza el historial con las webs de las empresas citadas y desconfía de cuentas nuevas, con pocas conexiones y sin actividad. Las fotos generadas por IA y los cargos sin verificar son las señales más claras.
Las 23 herramientas OSINT que usamos, con sus comandos clave, en una cheat sheet descargable. Te la enviamos al instante.
