MONCLOA.com ha tenido acceso a una investigación de fuentes abiertas realizada por la firma de inteligencia Golden Owl a través de su plataforma Noctua ha sacado a la luz un complejo entramado de injerencia extranjera, granjas de contenido comercial y reclutamiento hostil que amenaza con enturbiar las elecciones generales del próximo 29 de noviembre de 2026.
El informe, que ha analizado más de 54.000 elementos en redes sociales y la dark web entre el 20 de agosto y el 5 de noviembre, revela cómo actores con intereses geopolíticos desestabilizadores y redes opacas radicadas a miles de kilómetros operan en perfecta sincronía para fracturar el debate público en España.
Un fugado de Europol recluta españoles desde Moscú
El hallazgo más grave en materia de seguridad nacional sitúa su nodo central en la capital de Rusia. Al frente del canal de Telegram Desinformador Ruso opera Enrique Arias Gil, un politólogo madrileño y antiguo profesor universitario que se encuentra refugiado en Moscú y buscado por las autoridades españolas y la justicia europea por su presunta vinculación con la red hacktivista prorruso NoName057(16).
Far de limitarse a la propaganda ideológica, la actividad documentada del canal muestra una vertiente operativa directa contra el Estado español. En las semanas previas a los comicios, el nodo central ha emitido constantes anuncios dirigidos de forma explícita a ciudadanos y funcionarios españoles ofreciendo tres vías de colaboración remunerada:
- Captación de informantes y topos: Llamamientos a trabajadores públicos para filtrar información confidencial y datos personales de autoridades, diplomáticos y miembros de las fuerzas de seguridad a cambio de pago y cobertura anónima.
- Soldados de alquiler para el Ejército ruso: Anuncios de reclutamiento militar que ofertan sueldos de hasta 3.000 dólares mensuales, primas de incorporación de 25.000 dólares, visados acelerados y la concesión de la ciudadanía rusa para aquellos dispuestos a sumarse a las filas de Moscú.
- Cibervoluntarios de guerrilla digital: Recompensas en criptomonedas a través del sistema DDosia para usuarios que presten sus dispositivos o conocimientos informáticos para lanzar ataques informáticos de denegación de servicio contra infraestructuras críticas del bloque occidental.
Esta red de captación compagina la captación de adeptos con campañas sistemáticas de intimidación y doxing. Entre el material detectado figura la publicación de fichas personales con nombres, rostros e identidades de suboficiales del Ejército en activo, calificando explícitamente a empresas españolas de defensa y analistas de ciberseguridad como objetivos militares legítimos.
El altavoz del Kremlin en la conversación nacional
Para que los contenidos generados en Moscú penetren en el electorado español, el nodo central se apoya en un círculo concéntrico de canales repetidores en castellano que acumulan medio millón de suscripciones. Canales con alta audiencia como Liu Sivaya, Guerras y Geopolíticas, Ucraniando o El Informador Global funcionan como correas de transmisión que redistribuyen el argumentario ruso en cuestión de minutos.
Estos actores han establecido marcos narrativos calculados para influir en las distintas sensibilidades del espectador español: presentar a la OTAN, Estados Unidos, Israel o Marruecos como los verdaderos enemigos geopolíticos de España, justificar los sabotajes a fábricas de armamento nacionales por el envío de material a Ucrania y extender la idea desmovilizadora de que la oferta política tradicional carece de diferencias reales.
La red de noticias falsas pilotada desde Vietnam
Junto a la pata ideológica y de inteligencia, la investigación ha destapado una masiva operación comercial de manipulación mediática operada íntegramente desde el Sudeste Asiático. Hasta doce páginas de Facebook que se presentan ante los usuarios como reputados diarios digitales de noticias o espacios comunitarios españoles son administradas por equipos ubicados en Vietnam.
Páginas como Gentle Echo, Global Horizons, El Faro Diario o CosmoWire han construido una fachada de credibilidad utilizando direcciones físicas falsas en arterias emblemáticas como la calle Alcalá o la calle Serrano de Madrid, la avenida de la Constitución en Sevilla o el carrer de Mallorca en Barcelona.
El modelo de captación de esta granja digital siguió una cuidada estrategia publicitaria en dos fases:
- Compra de audiencia nacional: Durante la primavera y el verano, la red financió anuncios de pago en Meta bajo el lema Si amas España, haz clic aquí, acompañados de imágenes patrióticas como la bandera nacional, el Palacio de Cibeles o el pasaporte español. Estas campañas concentraron su alcance en usuarios españoles de más de 65 años.
- Viralización de acontecimientos inventados: Una vez amasada una base superior a los 270.000 seguidores, las páginas viraron hacia la publicación de titulares sensacionalistas y dramas políticos totalmente fabricados sobre supuestas peleas institucionales, tensiones militares en Ceuta o dimisiones inminentes.
Detrás del enramado tecnológico que da soporte a estas publicaciones se encuentran firmas como Metaconex Ltd, mercantil radicada en Hong Kong y con oficinas en Đà Nẵng, propietaria de las plataformas de publicación Blogbio y del servidor publicitario AdsConex. Las estimaciones de tráfico muestran que este entramado logró multiplicar su audiencia superando los 1,8 millones de visitas mensuales a costa de cebar la indignación política del votante español.
Manipulación globalizada: de Sri Lanka a América Latina
El rastreo de metadatos de Meta demuestra que la suplantación de identidades digitales españolas desde el extranjero se ha convertido en una práctica extendida. Páginas como La Voz del Pueblo – España son gestionadas por administradores situados en Sri Lanka, recurriendo al uso de herramientas de inteligencia artificial para formular encuestas sesgadas que atribuyen fluctuaciones del voto a catástrofes recientes.
Asimismo, perfiles como Coherencia España, administrado desde Argentina, han experimentado un crecimiento desbocado en plataformas como Instagram abanderando discursos hiperpartidistas. A este esquema se suman granjas informativas registradas en Indonesia, Pakistán o Estados Unidos que combinan vídeos virales de entretenimiento con consignas políticas enfocadas en la jornada del 29-N.
La plataforma X se ha erigido como el principal laboratorio de propagación acelerada para bulos de gran calado durante la precampaña. La capacidad de instrumentalizar tragedias humanas quedó en evidencia tras el grave accidente ferroviario acontecido en la localidad toledana de Urda el pasado 28 de octubre.
Apenas 36 minutos después del choque, cuentas con miles de publicaciones diarias comenzaron a calificar el siniestro de sabotaje. En menos de ocho horas, la atribución falsa se sofisticó vinculando la tragedia a supuestas amenazas del gobierno de Israel tras reutilizarse un vídeo manipulado atribuido a Benjamin Netanyahu. Una única cuenta ubicada en Argentina logró generar más de 600.000 visualizaciones propagando la mentira, contando con el respaldo de redes de amplificación en habla inglesa y canales prorrusos que mantuvieron activa la conspiración durante más de una semana.
El guion importado del fraude electoral
El informe alerta sobre la importación directa de discursos dirigidos a minar la confianza en las instituciones democráticas y en la limpieza del escrutinio. La noche de las elecciones brasileñas del 25 de octubre sirvió como ensayo general: en tan solo 29 minutos, la narrativa del pucherazo fue trasladada por cuentas hiperpartidistas con millones de seguidores en Argentina, El Salvador y Estados Unidos al terreno político español.
En el plano interno, se han detectado células coordinadas de cuentas que replican al unísono textos idénticos para sembrar sospechas infundadas sobre el voto por correo y el CERA. Argumentos manipulados a partir de cifras judiciales reales sobre la ley de nietos han sido inflados masivamente en redes para propagar la falsa idea de que existen millones de electores inexistentes listos para decantar las urnas.
El ecosistema de desinformación se completa con el uso masivo de medios sintéticos y herramientas de IA generativa. En TikTok y YouTube han proliferado decenas de canales de apariencia divulgativa y neutral que utilizan locuciones sintéticas no declaradas y avatares virtuales para moldear la percepción del votante joven. En paralelo, imágenes generadas por ordenador que simulan trabajadores destruyendo papeletas electorales o sondeos inventados circulan sin etiquetas de advertencia a través de servicios de mensajería.
Por último, el examen de los bajos fondos de la dark web revela que la amenaza trasciende la batalla cultural. En foros clandestinos se comercializan activamente bases de datos con más de 13 millones de registros de identidad de ciudadanos españoles y 113.000 credenciales de correo y contraseña procedentes de filtraciones pasadas. Aunque no existe constancia de ninguna intrusión en los sistemas informáticos de la administración electoral o del recuento, la libre disponibilidad de estos datos expuestos representa un arsenal preparado para la suplantación de identidad, la ingeniería social y las campañas de mensajería masiva altamente dirigidas en el tramo decisivo de la votación.
