Cómo investigar una empresa por internet (OSINT corporativo)

Investigar una empresa por internet no es espiar: es cruzar fuentes públicas para saber con quién tratas antes de firmar. Esto es OSINT corporativo aplicado a due diligence real.

Qué es y para qué sirve

El OSINT corporativo consiste en reconstruir el perfil completo de una empresa con información abierta: quién la controla, qué tecnología usa, quién trabaja allí y qué huella deja online. Casos típicos:

Lee también: Google Maps y Street View para OSINT: verifica ubicaciones

• Verificar un proveedor antes de pagar por adelantado.
• Analizar competencia: stack, contrataciones, expansión.
• Due diligence previa a una inversión o acuerdo.
• Detectar empresas fantasma o direcciones falsas.

Método paso a paso

1. Registros mercantiles públicos. En España, el Registro Mercantil Central y el BORME dan administradores, capital social y cuentas. Para datos globales usa OpenCorporates, la mayor base de datos de empresas del mundo.
2. Quién está detrás del dominio. Un WHOIS del dominio revela fecha de registro, registrador y a veces el titular. Un dominio creado hace tres semanas para un «proveedor consolidado» es una bandera roja.
3. Empleados y estructura. LinkedIn (búsqueda por empresa) muestra plantilla real, roles y antigüedad. Contrasta el «equipo de 50 personas» de la web con los 4 perfiles reales.
4. Emails y subdominios. Con theHarvester mapeas correos corporativos, subdominios y hosts expuestos. Revela infraestructura que la empresa no publicita.
5. Tecnología que usa. Wappalyzer y BuiltWith identifican CMS, analytics, pasarelas de pago y hosting.
6. Presencia e historia. El Wayback Machine muestra versiones antiguas de la web: promesas cambiadas, direcciones anteriores, pivotes de negocio.
7. Filtraciones. Comprueba correos corporativos en Have I Been Pwned para valorar su higiene de seguridad.

Herramientas concretas

• OpenCorporates y BORME: datos legales y administradores.
• WHOIS / DNSlytics: propiedad y dominios relacionados del mismo titular.
• theHarvester: emails, subdominios, hosts.
• Wappalyzer / BuiltWith: stack tecnológico.
• LinkedIn + Google dorks (site:linkedin.com/in "empresa"): plantilla.
• Wayback Machine: historía de la web.
• Have I Been Pwned: exposición en filtraciones.

Tienes más recursos en nuestra sección de herramientas OSINT.

Casos reales

Verificar un proveedor. Un dominio de 2015, cuentas depositadas en el registro, 30 empleados coherentes en LinkedIn y stack profesional = fiable. Dominio nuevo con privacidad WHOIS total, sin registro mercantil y cero plantilla = paraá.

Analizar competencia. Sus ofertas de empleo delatan la tecnología que van a adoptar; el ritmo de contratación indica si crecen o recortan.

Trucos de profesional

• Busca el mismo email o teléfono en Google entre comillas: aparecen otras empresas del mismo dueño.
• Cruza la dirección física en Google Maps y Street View: coworkings o pisos delatan estructuras mínimas.
• Reutiliza el ID de Google Analytics (con BuiltWith) para descubrir webs hermanas.

Aviso legal y ético

Usa solo fuentes públicas y respeta el RGPD: no acumules datos personales sin base legal ni los uses para acosar. OSINT sí; ingeniería social, intrusión o suplantación, no.

Preguntas frecuentes

¿Es legal investigar una empresa por internet?

Sí, si te limitas a información pública y accesible. Lo ilegal es acceder a sistemas privados, saltarte autenticaciones o tratar datos personales sin base legal conforme al RGPD.

¿Cuánto cuesta hacer OSINT corporativo?

Casi todo es gratuito: WHOIS, LinkedIn, Wayback Machine y theHarvester no cuestan nada. OpenCorporates y BuiltWith tienen planes de pago solo para consultas masivas o históricas.

¿Cómo sé si una empresa es fiable?

Cruza señales: antigüedad del dominio, cuentas en el registro mercantil, plantilla real en LinkedIn y stack coherente. Cuando varias fuentes se contradicen o hay opacidad total, desconfía.