Este Articulo es la segunda parte de una serie aun en construcción OSINT a la Chilena
En el articulo anterior aprendimos a encontrar el Rut de una persona, en este articulo usaremos el Rut en paginas que son del gobierno o que obtuvieron información del gobierno en alguna filtración de datos.
Registro Civil
Primero lo primero, la primera pagina que debemos visitar cuando tenemos un Rut es el Registro Civil acá podemos obtener un montón de certificados útiles, gratis y sin restricción de quien los solicita. esto quiere decir que cualquier persona puede obtener un certificado a nombre de cualquier Rut sin problemas , podemos obtener por ejemplo:
- Certificado de Nacimiento: con este certificado podemos obtener el nombre y Rut de sus padres, y su fecha, hora y lugar de nacimiento. también podemos volver a iterar solicitando un nuevo certificado de nacimiento de los padres.
- Certificado de Matrimonio: Con este certificado podemos obtener el Nombre y Rut del conyuge ademas de el lugar, fecha y hora de la celebración civil del matrimonio, con esto podemos volver a solicitar el certificado de nacimiento del conyugue y obtener el nombre de los padres de este(a).
- Certificado de Defunción: obteniendo este Certificado podemos obtener el sexo, fecha de nacimiento y fecha de defunción del titular, podemos tratar de obtener el mismo certificado sobre los padres, conyuge o padres del conyuge para obtener mas información relevante.
Superintendencia de Pensiones
En el sitio web de la Superintendencia de pensiones puedes consultar a que AFP esta afiliado un Rut, desde que fecha esta afiliado a esa AFP y en que fecha empezó a cotizar en la AFC (administradora de fondos de cesantía) esto prácticamente significa, que puedes saber desde que fecha esta trabajando o mas específicamente desde que fecha esta cotizando.
Vehículos
En el Sitio web Volante o maleta puedes consultar si un Rut tiene asociado algún vehículo motorizado, el resultado son los datos del padrón del vehículo, es decir, patente, tipo de vehículo, marca, modelo, chasis año y el nombre y Rut del dueño. Esta consulta la puedes iterar para el Rut del cual buscas información, para su conyuge y padres de ellos.
Con la patente obtenida puedes ir a https://patentes.munipro.cl/consultar.php y consultar donde pago su ultimo permiso de circulación (ojo que no todas las municipalidades entregaron sus datos a esta empresa). Dependiendo de donde se realizo el pago del ultimo permiso de circulación puedes ir a la municipalidad y pedir una copia del permiso de circulación digital en cuestión (si el pago fue físico no es posible obtener una copia digital).
en la pagina de Servicios Municipales puedes revisar si el rut asociado a un vehiculo ya realizo el pago del permiso de circulacion
Estudios
Con el Rut y la fecha de Nacimiento (obtenida previamente con el certificado de nacimiento) puedes ir al sitio web del Ministerio de educación y pedir la licencia de educación media, donde aparece el año y establecimiento educacional de estudio del titular, ademas de la concentración de notas obtenidas en sus estudios.
Actividad Comercial
Desde la pagina del Servicio de impuestos internos puedes consultar la situación tributaria de un Rut , por ejemplo si presenta inicio de actividades, fecha de inicio de actividades, que actividades económicas tiene vigentes y que tipo de documentos tiene timbrados (boletas, facturas, etc).
Desde la ágina de ChileProveedores puedes buscar si el Rut es proveedor del estado.
En la pagina de la Comision del Mercado Financiero puedes buscar por el nombre del titular si tnene acreencias bancarias (si tiene dinero disponible en algun banco para ser retirado)
En la pagina de la Superintendencia de Electricidad y Combustible puedes buscar por el Rut, apellido paterno y apellido materno si la persona es instalador certificado de Gas o Electricidad.
El motivo de este articulo no es mas que poner en alerta a los usuarios acerca de que tan públicos y accesibles son sus datos personales, en todos los casos presentados no es necesario autenticarse o comprobar que el solicitante es el mismo dueño de los datos, en otros casos basta con autenticarse y puedes pedir los datos de otra persona, en ambos casos la forma de obtener datos personales de una persona es casi terrorífico, basta con hacer un recorrido por estos sitios y ya te puedes hacer una buena idea de los gustos, interesas, profesión, familiares directos u ocupación de la persona. Solo con estos datos ya se puede hacer un buen Spearphishing de calidad y muy efectivo. entonces a poner mucha atención y cuidado a llamados telefónicos, email, mensajes de texto o de redes sociales que incluyan algún link o documentos adjuntos de personas o instituciones desconocidas, lo mejor es escribir tu mismo la dirección de la pagina y no pinchar links ni abrir archivos adjuntos sin revisarlos antes con tu antivirus.
Excelente articulo counterwise