Facebook OSINT: cómo investigar perfiles y publicaciones

Facebook sigue siendo una mina de datos públicos: nombres reales, fotos, lugares, relaciones y actividad. Con las técnicas correctas puedes investigar un perfil sin herramientas de pago y sin saltarte la ley.

Qué se puede extraer de Facebook

Aunque la red social ha cerrado muchísimo desde el cierre de Graph Search en 2019, todavía queda información valiosa en lo que el usuario deja público:

Lee también: Qué es el phishing y cómo evitarlo (guía completa 2026)

• Datos de perfil: nombre, apodos, ciudad actual y de origen, trabajo, estudios.
• Fotos públicas: foto de perfil, portada y álbumes abiertos.
• Publicaciones: posts, comentarios y reacciones visibles.
• Conexiones: amigos, familiares etiquetados, páginas seguidas.
• Grupos: comunidades públicas a las que pertenece.
• Metadatos: ocasionalmente, geolocalización en fotos o eventos.

Método paso a paso

1. Localiza el perfil. Usa la búsqueda interna con nombre + ciudad + centro de estudios. Si no aparece, prueba en Google con site:facebook.com "nombre apellido".
2. Consigue el ID numérico. El ID real (no el alias) es la clave para todo. Pégalo la URL del perfil en lookup-id.com o revisa el código fuente buscando "userID".
3. Explora las fotos. Con el ID puedes construir URLs de fotos donde aparece etiquetado: facebook.com/search/[ID]/photos-of.
4. Revisa amigos y grupos. Aunque la lista de amigos suele estar oculta, los amigos en común y las etiquetas en fotos revelan el círculo cercano.
5. Documenta. Captura fecha, URL y contenido. La información pública cambia o desaparece rápido.

Herramientas OSINT para Facebook

• Lookup-ID.com: obtener el ID numérico de un perfil o grupo.
• IntelTechniques (buscadores personalizados): plantillas que reconstruyen consultas tipo Graph Search.
• Sowdust FB Search: interfaz para filtrar publicaciones y fotos por ID.
• Google Dorks: site:facebook.com intext:"trabaja en" y variantes.
• Reverse image search (Google Lens, Yandex): identificar a alguien a partir de su foto de perfil.

Tienes más recursos en mi listado de herramientas OSINT.

Buscar por email o teléfono

Antes era directo; ahora Facebook bloquea la búsqueda por contacto. Aún así:

• Prueba el recuperador de contraseña: al introducir un email o móvil, a veces muestra el nombre y foto parcial asociados.
• Cruza el email con Have I Been Pwned o herramientas como Holehe para confirmar si tiene cuenta.

Geolocalización de fotos

Facebook elimina los metadatos EXIF al subir imágenes, así que no esperes coordenadas GPS. La geolocalización se hace por análisis visual: carteles, matrículas, arquitectura, sombras. Combina esto con los check-ins y eventos públicos que el usuario sí comparte.

Límites actuales

Tras el cierre de Graph Search y el caso Cambridge Analytica, muchas consultas masivas ya no funcionan. La API Graph exige token y permisos. Hoy el OSINT en Facebook depende de lo que el objetivo deja abierto y de tu paciencia cruzando fuentes.

Ética, legalidad y RGPD

Recopilar datos personales, aunque sean públicos, está sujeto al RGPD en Europa. Investiga solo con base legal legítima (periodismo, seguridad, due diligence) y nunca acoses, suplantes ni accedas a contenido privado. Crear perfiles falsos para colarte en el círculo de alguien puede ser delito. La regla: observa lo público, no fuerces lo privado.

Preguntas frecuentes

¿Puedo ver los amigos de un perfil privado?

No directamente. Pero los amigos en común, las etiquetas en fotos y los comentarios públicos suelen revelar buena parte del círculo cercano.

¿Sigue funcionando la búsqueda por email?

La búsqueda directa está bloqueada, pero el flujo de recuperación de contraseña y herramientas como Holehe permiten confirmar si un email tiene cuenta asociada.

¿Es legal investigar un perfil de Facebook?

Consultar información pública es legal, pero tratar esos datos personales exige base legal bajo el RGPD y prohibe el acoso o la suplantación de identidad.