Metes un nombre de usuario y en segundos te dice en qué webs, redes y foros existe esa cuenta. Todo desde el navegador, sin instalar nada.
Comprueba el mismo @ en cientos de plataformas a la vez. Si alguien reutiliza el mismo usuario en Instagram, GitHub, Reddit, Steam o un foro viejo, aparece. Es el primer paso de casi cualquier investigación OSINT y también la forma más rápida de ver cuánto expone tu propio alias.
Webs recomendadas
La misma idea pero desde la consola y con más plataformas. Lo que usan los profesionales para investigaciones serias.
Cubren cientos de sitios y se automatizan. Sherlock es el estándar; Maigret va más allá y hasta saca datos del perfil. No necesitas ser un crack: se instalan en un minuto y se lanzan con un comando.
Un username es solo el hilo del que tiran. Desde ahí saltan a tu email, tus fotos y tu nombre real cruzando lo que sacan de cada perfil.
El peligro no es una cuenta suelta, es unirlas. Un foro con tu ciudad, un perfil con tu foto, un comentario con tu curro. Estas herramientas cierran el círculo y convierten un alias en una persona con nombre y apellidos.
Antes de blindarte, mira qué sale. Busca tu propio usuario y descubre las cuentas viejas que ni recordabas tener.
Lo que veas es exactamente lo que ve cualquiera. Ese foro de 2015, esa cuenta de un juego, ese perfil abandonado. Apunta cada una: en el siguiente paso decides qué borras y qué separas.
Webs recomendadas
WhatsMyName
Empieza por aquí con tu @ habitual. Anota todo lo que salga.
whatsmyname.app →
Have I Been Pwned
Comprueba en qué brechas está tu email. Es lo que ya tienen de ti.
haveibeenpwned.com →
Google (tu @ entre comillas)
Busca "tu_usuario" entre comillas. A veces sale lo que las tools no ven.
google.com →
El truco entero se basa en que reutilizas el mismo @. Usa alias distintos por tipo de cuenta y el rastro se corta de golpe.
No hace falta memorizarlos: un gestor de contraseñas guarda también tus usuarios. Alias serio para lo profesional, otro para redes personales, otro desechable para foros y registros de un solo uso. Sin patrón común, WhatsMyName no puede enlazarlos.
Las cuentas que ya no usas son las que más te delatan. Bórralas o pon los perfiles en privado para que dejen de aparecer.
Un perfil abandonado sigue indexado y sigue apareciendo en las búsquedas. Estas webs te dicen cómo eliminar la cuenta de casi cualquier servicio y cómo pedir que te quiten de los buscadores de datos personales.
Webs recomendadas
JustDeleteMe
Enlaces directos para borrar tu cuenta en cientos de webs.
justdeleteme.xyz →
AccountKiller
Guías paso a paso para cerrar cuentas difíciles de eliminar.
accountkiller.com →
Google: eliminar resultados
Pide a Google que quite tus datos personales de las búsquedas.
support.google.com/websearch/answer/9673730 →
OPSEC: los 6 hábitos que te sacan del radar
WhatsMyName funciona porque casi todos usamos el mismo @ en todas partes. Corta ese hilo y el resto cae solo. Estas 6 reglas las aplica cualquiera.
No uses el mismo @ para todo
Es la regla de oro. El día que separas tu alias profesional del personal y del desechable, WhatsMyName y Sherlock dejan de poder unir tus cuentas.
Pon en privado lo que no necesitas público
Muchas plataformas dejan ver que la cuenta existe aunque el contenido esté cerrado. Revisa la privacidad de cada perfil y oculta lo que no aporte nada tenerlo abierto.
Borra las cuentas zombi
Ese foro de hace diez años sigue delatándote. Si no lo usas, ciérralo. Menos perfiles = menos hilos de los que tirar.
Alias de email por servicio
Con SimpleLogin o Proton Pass cada web ve un correo distinto. Aunque filtren tu usuario, no pueden cruzarlo con el mismo email en todas partes.
Nada de datos reales en el nombre de usuario
Ni tu año de nacimiento, ni tu ciudad, ni tu apellido dentro del @. Un alias no debería contar nada de la persona que hay detrás.
Repite la auditoría cada pocos meses
Vas creando cuentas sin darte cuenta. Búscate en WhatsMyName cada tanto y ve cerrando lo nuevo que no quieras que aparezca.
Aviso ético
WhatsMyName y estas herramientas trabajan con información pública. Úsalas para auditar tu propia huella digital, verificar perfiles sospechosos o investigar con permiso. NUNCA para acosar, vigilar o suplantar a nadie: eso es delito en España y la UE (art. 197 del Código Penal y RGPD) y va contra la ética hacker.
Contraseñas
Dónde están guardadas tus contraseñas antiguas, cómo comprobar si están filtradas, cambiarlas donde las reutilizaste y recuperar la cuenta si ya no puedes entrar. Paso a paso, con las herramientas exactas.
Hacking web
El repaso completo de un hackeo web básico en un lab: reconocimiento, fuzzing de directorios con ffuf, un panel de administración oculto y bypass de login con SQL injection. Con los comandos exactos y cómo blindar tu propia web.
Shodan
Las búsquedas exactas de Shodan que encuentran cámaras IP expuestas en internet. Cópialas, pruébalas y comprueba si la tuya también está expuesta.
¿Más así?
OSINT y casos reales con todo el contexto que no cabe en un Reel.