El saboteador de 20 euros: cómo Telegram y las criptomonedas impulsan la guerra híbrida de bajo coste de Rusia en Europa
El análisis revela cómo Rusia utiliza Telegram y criptomonedas para reclutar a ciudadanos europeos por tan solo 20 euros, creando una red de sabotaje de bajo coste que desafía a los servicios de inteligencia.
Para los servicios de seguridad europeos, la importancia radica en la economía de la operación. Un agente de inteligencia entrenado es caro, difícil de reemplazar y potencialmente difícil de extraer. Un recluta anónimo encontrado en línea puede ser contactado, pagado en criptomoneda y descartado con pocas pérdidas si es detectado. Eso cambia el problema que las agencias de inteligencia tienen que resolver.
De fotografías de 20 euros al sabotaje físico
Según Alexandru Musteață, director del Servicio de Información y Seguridad de Moldavia (SIS), a un recluta se le puede pedir inicialmente que fotografie un edificio, un cruce o una pieza de infraestructura, o simplemente que confirme detalles sobre una ubicación. El pago puede ser de tan solo 20, 50 o 100 euros.
La cantidad importa menos que el proceso. Una vez que alguien acepta una tarea, el reclutador ha establecido que la persona está dispuesta a actuar siguiendo instrucciones de un contacto desconocido. La siguiente tarea puede ser, por tanto, más exigente, con pagos más altos y mayores riesgos.
La progresión puede conducir finalmente a actos de sabotaje, incluida la colocación de objetos ocultos, como bolsas, debajo de vehículos o la selección de instalaciones relacionadas con la defensa.
Lo que parece una secuencia de trabajos independientes no relacionados es, por tanto, un embudo de inteligencia. El recluta no es necesariamente reclutado como espía en ningún sentido convencional. Se le pone a prueba, se le condiciona y se le expone gradualmente a actividades de mayor trascendencia.
Eso hace que el modelo sea particularmente difícil de vigilar. El primer contacto puede no parecer delictivo en absoluto.
Las personas involucradas también pueden tener poca comprensión de la operación estratégica en la que se han convertido en participantes. El SIS los describe como agentes de bajo valor o de bajo nivel. Su valor para el organizador proviene precisamente del hecho de que son reemplazables.
La externalización de la parte peligrosa
El espionaje tradicional depende de personas que puedan ser entrenadas, gestionadas y de confianza. El sabotaje transfronterizo históricamente requería redes capaces de mover personal, equipo y dinero mientras evitaban la detección.
El reclutamiento digital elimina gran parte de esa infraestructura.
Las plataformas de mensajería proporcionan el contacto inicial. La criptomoneda puede proporcionar el pago sin depender de los canales bancarios convencionales. La tarea física la realiza alguien que puede no tener ninguna conexión previa con el servicio de inteligencia que dirige la operación.
El resultado es una división inusual del trabajo. El organizador mantiene la distancia de la operación mientras que la persona sobre el terreno asume casi todo el riesgo inmediato.
Por eso las pequeñas sumas ofrecidas no deben descartarse como evidencia de amateurismo. Son parte del modelo. Si un pago de 20 euros produce un reconocimiento útil, el costo es insignificante. Si un agente es arrestado, otro puede ser reclutado potencialmente.
Para un servicio de inteligencia que busca negación plausible, esa prescindibilidad es un activo.
El modelo también cambia el significado de un perímetro de seguridad. La amenaza ya no tiene que cruzar una frontera como operativo entrenado. La frontera puede ser cruzada por un civil que ha sido reclutado digitalmente y se le ha asignado una tarea.
Por qué Moldavia es parte del problema de seguridad de Ucrania
El patrón geográfico identificado por el SIS es revelador. La mayoría de las operaciones confirmadas que involucran a ciudadanos moldavos reclutados han estado dirigidas a objetivos en Ucrania.
Moldavia ocupa una posición donde su entorno de seguridad interna está estrechamente vinculado a la guerra vecina. Desde la invasión a gran escala de Ucrania por parte de Rusia en 2022, la cooperación de seguridad entre Moldavia y Ucrania se ha profundizado, incluida la realización de operaciones conjuntas contra las redes de reclutamiento y sabotaje.
Para los servicios de inteligencia hostiles, Moldavia ofrece otro grupo de posibles reclutas fuera del entorno de seguridad ucraniano inmediato. Una persona que vive en Moldavia puede ser contactada remotamente y dirigida hacia un objetivo en Ucrania sin que el reclutador tenga que establecer una red operativa convencional dentro del país.
Eso crea una cadena de seguridad que atraviesa jurisdicciones.
Las autoridades moldavas han trabajado con sus homólogos ucranianos para detener a individuos reclutados, mientras que el SIS también ha llevado a cabo operaciones propias que no han sido divulgadas públicamente. Los detalles de esas operaciones siguen siendo limitados, pero la respuesta institucional apunta al mismo problema: la contrainteligencia ya no se limita a vigilar a agentes conocidos o redes de espionaje convencionales.
Cada vez más, significa encontrar relaciones sospechosas entre usuarios comunes de plataformas digitales.
Moldavia no es un caso aislado
El patrón ya es visible en otras partes de Europa.
Alemania registró más de 165 presuntos actos de sabotaje en la primera parte de 2026. En julio, un nacional moldavo fue detenido en Baviera bajo sospecha de realizar reconocimiento con drones sobre una instalación perteneciente al fabricante de defensa KNDS.
El servicio de seguridad e inteligencia de Dinamarca también ha informado de intentos de la inteligencia rusa de reclutar a personas comunes a través de plataformas de redes sociales y juegos para fotografiar plantas de defensa e infraestructura crítica.
Los detalles difieren entre casos, pero la lógica de reclutamiento es notablemente consistente: contacto no solicitado, una oferta de dinero fácil, una primera tarea de apariencia inofensiva y demandas crecientes una vez que el recluta ha demostrado cumplimiento.
Esa consistencia importa más que cualquier arresto individual. Indica un método repetible en lugar de una colección de esquemas criminales aislados.
El entorno digital está efectivamente proporcionando a los servicios de inteligencia hostiles un mercado de reclutamiento mucho más amplio.
El problema de seguridad también es social
El modelo depende de más que la tecnología. Explota la brecha entre el valor de la información para un estado y el valor de un pequeño pago para un individuo.
Una fotografía que gana 20 euros puede tener poca importancia para la persona que la toma. Sin embargo, para un servicio de inteligencia, las observaciones repetidas de infraestructura, movimientos o instalaciones pueden contribuir a una imagen más amplia.
Por lo tanto, el recluta no necesita comprender el propósito estratégico de la operación. El sistema funciona fragmentándolo.
Una persona fotografía un lugar. Otra verifica un detalle. Alguien más mueve un objeto. Cada participante ve solo una pequeña parte de la operación más amplia.
Esa fragmentación es útil para el organizador y peligrosa para el individuo. La persona que realiza la tarea está expuesta a arresto, enjuiciamiento y peligro físico mientras recibe solo una fracción del valor generado por la operación.
El desequilibrio es extremo.
La advertencia del servicio moldavo no se trata, por lo tanto, simplemente de prevenir actos individuales de sabotaje. Se trata de impedir que se establezca un ecosistema de reclutamiento.
Preparándose para que la amenaza se traslade a casa
El SIS dice que aún no se han confirmado públicamente actos de sabotaje llevados a cabo por estos agentes reclutados dentro de Moldavia. Pero el servicio se está preparando para la posibilidad de que las mismas tácticas se expandan al territorio moldavo.
Esa distinción es importante. La amenaza inmediata se concentra en gran medida en Ucrania, pero el mecanismo no depende de la geografía.
Una vez que los reclutadores han demostrado que se puede encontrar, probar y pagar a personas de forma remota, hay poca razón operativa para que el modelo permanezca confinado a un solo país. La misma infraestructura se puede utilizar para buscar fotografías de infraestructura crítica moldava, identificar sitios vulnerables o reclutar personas para operaciones físicas.
Para Moldavia, el desafío no es simplemente arrestar a reclutas individuales. Es identificar el canal de reclutamiento lo suficientemente temprano para evitar que comience la escalada.
Eso requiere que los servicios de inteligencia vigilen un espacio que se sitúa incómodamente entre el crimen convencional, la manipulación en línea y el espionaje estatal.
La vieja distinción entre un espía y un ciudadano común que actúa por dinero se está volviendo menos útil. Una persona no necesita entrenamiento, ideología o una relación formal con un servicio de inteligencia para convertirse en un activo operativo.
Telegram y las criptomonedas han reducido aún más las barreras. El reclutador puede permanecer remoto, el pago puede permanecer seudónimo y el operativo puede permanecer desechable.
La consecuencia estratégica es incómoda para las agencias de seguridad europeas: el próximo acto de sabotaje puede no comenzar con un oficial de inteligencia cruzando una frontera. Puede comenzar con un mensaje no solicitado que ofrece 20 euros.