osint stalking

Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.

El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros

*******

Negocios Seguros

Las 7 de la Semana
Newsletter de negocios digitales, tecnología y seguridad

Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.

Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.


Newsletter 918

*******

Estos días se ha hecho bastante viral la historia de Ashley McGuire (EN), una mujer madre de dos hijos que recientemente publicaba en un grupo privado de Facebook ayuda para intentar dar con el paradero de su todavía marido, el cuál, al parecer, había desaparecido hacía un año tras saber que la mujer estaba embarazada de su segundo hijo.

«Este es mi esposo, Charles Withers. Le encanta ser el centro de atención, pero no estoy segura de cuánto le gustará esto. El año pasado, cuando estaba embarazada de nuestro bebé más pequeño, él decidió que ser marido y padre ya no era el estilo de vida que quería y desapareció sin dejar rastro».

El objetivo de la chica era encontrarlo para poder divorciarse oficialmente.

Y vaya si lo he encontró.

Internet hizo su trabajo, y en menos de 21 horas ya se sabía todo de él.

Al parecer, el susodicho tiene su propio restaurante, y parece ser que ha estado estafando a otras personas.

Vendió en su anterior negocio muchas tarjetas regalo, y despareció con el dinero, dejando tanto a clientes como a empleados con impagos.

Y le da bastante a las apps de citas.

En esas pocas horas tras la publicación varias mujeres escribieron a Ashley para decirle que lo habían conocido, mostrando incluso fotos y vídeos de él.

También dieron con varios registros audiovisuales suyos recientes, como un vídeo en el que sale cantando en un karaoke de Reino Unido, y que fue publicado apenas hace unos días.

Tanto es así que, como decía, en menos de un día ya lo tenían localizado.

Y aquí empieza el culebrón.

OSINT o STALKING

Dejando de lado la parte ética (y presuponiendo que la versión de Ashley sea la real, que tampoco conocemos la del hombre), este tipo de campañas pueden ser muy peligrosas.

En efecto, la mujer ha dado con él gracias a esa gran labor de OSINT que se ha marcado la comunidad.

Pero ojito, que más aún sabiendo que presumiblemente esta persona ha dejado impagos en su anterior negocio, y con la tirria que presumiblemente le tiene ahora todo el mundo (recordemos que el grupo donde Ashley publicó el tema es un grupo de miles de mujeres que se organizan para buscar a hombres que presumiblemente les han sido infieles), la vida de este personaje puede correr mucho peligro.

Ahí está, por tanto, los límites éticos entre un trabajo de OSINT, y uno de doxing o stalking, que es lo que está ocurriendo ahora.

Con el OSINT se realiza una investigación usando fuentes públicas, y los resultados se envían de manera privada a la persona.

Sin embargo, en este caso han ido publicando todo de manera pública tanto por Facebook como por Twitter, y la bola de nieve de los medios de comunicación ha hecho el resto.

Otro caso reciente que me pilla de cerca

Y te voy a poner otro ejemplo.

Precisamente la semana pasada estuve reunido con una pareja de emprendedores españoles que tienen una tienda, y estaban sufriendo una crisis reputacional debida a que el negocio fue comprado a otra empresa que, aunque aseguró que todos los pedidos de los clientes estaban ya servidos, fue mentira.

Desde entonces (más de un año) están en pleitos. Pero mientras, están sufriendo la ira de un grupo coordinado de víctimas del anterior propietario, que han llegado a exponer públicamente los datos personales de los actuales dueños.

En España, además, al ser autónomo estás obligado a dar tu dirección fiscal… que en muchos casos es la dirección de tu casa.

Y claro, esta pareja tiene una hija de dos años.

Imagínate la presión con la que viven, con decenas de personas cabreadísimas por haber sido, presumiblemente, estafadas por la empresa. Una tienda que cambió de dueños (y hasta de nombre), no siendo culpables de ello los nuevos.

Y que, pese a todo, están día tras día siendo hostigados no solo por los anteriores propietarios, sino también por estos clientes descontentos, exponiendo los datos personales de ellos.

Nada quita que un buen día haya alguno de estos locos que se presente en su casa para reclamar lo que entiende que es suyo.

Y a ver en ese momento qué haces, porque como me reconocía la chica, su marido es muy tranquilo, pero también es cinturón negro de Taekwondo. Basta que pase algo para que se llegue a las manos, y de ahí, por cómo está la regulación española, su marido acabe en prisión.

Pese a que sea en defensa propia. En su propia casa.

Todo porque, de nuevo, estamos banalizando el doxing.

Conclusiones

Que sí, que queda muy bonito decir eso de que a este cabrón (volviendo al tema del marido de Ashley) se merece todo lo que le pase.

Que abandonar a su familia es imperdonable.

Y que si encima ha estafado a mucha gente, más aún.

Pero recalco que solo sabemos la historia de Ashley.

Y que aún con todo, ojito con participar en este tipo de campañas.

Más que nada porque al menos, en regulaciones como la española, exponer datos de una persona no famosa sin estar colegiado como detective, es delito.

Y si además, como se está haciendo, lo haces con el objetivo de fomentar la persecución contra ella, pasa a ser delito penal, no solo económico.

CTA news PY

Imagínate recibir en tu correo semanalmente historias como esta

El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).