Rusia capta saboteadores en Telegram

Un mensaje en Telegram promete dinero fácil. La primera tarea parece menor: fotografiar un edificio, comprobar una vía de acceso, participar en una protesta. El pago llega después de enviar una prueba. Si la persona cumple, los encargos suben de nivel. Los servicios de seguridad de Polonia, Alemania y Francia han detenido o imputado ya a personas captadas por este circuito. No son espías entrenados, sino ciudadanos corrientes reclutados en internet para trabajos compartimentados cuyo alcance quizá no llegan a entender. El método es barato, difícil de clasificar en sus primeras fases y muestra hasta qué punto Europa tarda en convertir expedientes locales dispersos en una imagen común de sabotaje.

Primero fotografiar, después escalar

La ABW polaca, la agencia de seguridad interior, ha ofrecido hasta ahora el relato público más claro. La fiscalía describió la detención de un ciudadano polaco y otro bielorruso que fotografiaron lugares relevantes para la seguridad del Estado por orden de un moderador de Telegram, en unos hechos calificados como «diversión dirigida contra Polonia» (Interia). El ministro del Interior, Tomasz Siemoniak, citó Varsovia, Breslavia, Cracovia, Zakopane y Bydgoszcz como ciudades donde operaba este tipo de captación (RMF24, Radio Alex).

En otra operación, se pagó a personas para que participaran en manifestaciones aparentemente espontáneas entre refugiados ucranianos. El objetivo era utilizar escándalos de corrupción y disputas internas de Ucrania para tensar la relación entre polacos y ucranianos bajo la apariencia de protesta ciudadana.

Los expertos polacos hablan de «agentes desechables»: personas atraídas por dinero, presión o manipulación (Rzeczpospolita). El primer encargo puede parecer vandalismo o activismo. El controlador está comprobando si el recluta podrá hacer después algo más peligroso.

El mismo manual al otro lado de las fronteras

El BfV alemán, el servicio de inteligencia interior, describió el mismo mecanismo en su informe anual de 2025: los servicios rusos reclutan colaboradores a través de Telegram para fotografiar, vigilar infraestructuras y preparar sabotajes en fases iniciales (BR). El diseño difumina si un incidente concreto responde a una operación estatal, a delincuencia común o a un accidente. Tres hombres fueron condenados por espiar líneas ferroviarias vinculadas al apoyo a Ucrania (DW, ZEIT).

Francia aporta el caso individual más claro. Cerca de Toulouse, un ciudadano bielorruso fue imputado el 5 de junio después de que técnicos de Delair, un fabricante de drones, lo sorprendieran grabando pruebas con esos aparatos. Los investigadores de la DGSI, la inteligencia interior francesa, encontraron en su teléfono un vídeo de 55 segundos enviado a un número ruso (Le Monde). Días antes, según Le Monde, la misma fábrica sufrió un ataque con cócteles molotov, pero los investigadores no han establecido públicamente una relación entre el detenido y el incendio. El expediente de reconocimiento es sólido. La cadena completa que iría desde el encargo ruso hasta la grabación y el incendio cometido por la misma persona no está probada.

Quién se hace cargo del problema

El VDD letón, el servicio de seguridad del Estado, ha advertido de que cada vez se recluta a más jóvenes a través de TikTok, Discord, Telegram y plataformas de juego como Roblox (Baltija.eu). La superficie de captación se amplía. La capacidad jurídica para actuar contra ella, no.

La seguridad nacional sigue siendo responsabilidad propia de cada Estado miembro según los tratados de la UE (artículo 4 del TUE). Investigan los servicios nacionales. Acusan las fiscalías nacionales. Europol puede conectar inteligencia policial entre países (Europol). Eurojust puede reunir a fiscales, y su proyecto SIRIUS les ayuda a obtener los chats de Telegram y los datos de cuentas de los que dependen estos casos (Eurojust SIRIUS). Pero coordinar no equivale a mandar. Ningún organismo de la UE puede llevar un caso de contrasabotaje desde la detección hasta la acusación.

La brecha de las plataformas agrava el problema. Telegram no figura en la lista de plataformas en línea de muy gran tamaño de la Comisión bajo la Ley de Servicios Digitales, la norma europea de gobernanza de contenidos, por lo que queda fuera de la supervisión reforzada de riesgos sistémicos que se aplica a las mayores plataformas (lista de la Comisión). El canal de reclutamiento queda así al margen de la arquitectura regulatoria construida para vigilar precisamente este tipo de daños coordinados.

Un reclutador de sabotajes opera como un problema europeo mientras cada respuesta legal empieza en el plano local. Europa dispone de herramientas de coordinación, pero ninguna autoridad única se hace cargo del patrón con la suficiente antelación. La identificación todavía depende de que un agente nacional conecte la fotografía de una instalación ferroviaria, tomada por alguien que creía estar ganando dinero fácil, con el chat de Telegram que la encargó.