OSINT | 28/10/2026. EFE recoge las declaraciones de los sindicatos Erne y Euspel, que observan semejanzas entre los disturbios de Bilbao y otros sucesos de Barcelona, Francia e Italia, especialmente en la convocatoria por redes sociales y las dinámicas de imitación. Los portavoces piden expresamente no atribuir de forma automática la violencia a grupos de la izquierda abertzale. Su valoración es una hipótesis sindical sobre los métodos, no una identificación judicial de una red común.
Mossos y CITCO/UNECI han intervenido en solicitudes para retirar canales que incitan a saqueos, pero no existe prueba pública de que BLOCUS sea una organización terrorista ni de que la dirija una potencia extranjera. El documento sin autor verificado que menciona Rusia, Bielorrusia, Turquía y Tirana no contiene registros técnicos ni financieros que acrediten esas afirmaciones. El artículo conserva las diferencias entre hechos, indicios, alegaciones e hipótesis, sin imputaciones sobre menores.
ACTUALIZACIÓN DE INVESTIGACIÓN | 28 DE OCTUBRE DE 2026 · 12:43 HORA PENINSULAR. EL ESTÁNDAR ha examinado un documento de tres páginas fechado en Madrid el 27 de octubre de 2026 (J1), remitido a la redacción para ampliar la investigación de BLOCUS. Lo contrastamos con el estudio Golden Owl citado por El País y The Objective, las declaraciones policiales recogidas por Europa Press y las informaciones de EFE. La imagen principal se sustituye por una fotografía real de los disturbios de Barcelona del 24 de octubre; el archivo previo de Rennes era contextual y no mostraba los hechos españoles.
Qué ha podido acreditar EL ESTÁNDAR: CITCO, canales y ámbito territorial
Los Mossos d’Esquadra solicitaron la intervención de la unidad UNECI del CITCO (Centro de Inteligencia contra el Terrorismo y el Crimen Organizado) para conseguir el cierre de canales de Telegram que incitaban a cometer saqueos y actos violentos. Al menos dos canales fueron cerrados, tras lo cual aparecieron réplicas. Que intervenga una unidad adscrita al CITCO no implica que la policía haya clasificado BLOCUS como organización terrorista: el recurso a UNECI se explicó por su capacidad para facilitar la retirada rápida de contenidos ilícitos. Europa Press, 27/10; La Vanguardia, 27/10.
Golden Owl, empresa española de análisis de fuentes abiertas, afirma haber analizado más de 10.000 elementos de siete plataformas. El informe sitúa huellas digitales de la marca BLOCUS en 18 localidades de 11 comunidades autónomas. El País, 27/10; The Objective, 28/10. La investigación describe un uso de cuentas públicas como escaparate y grupos cerrados como espacio de comunicación, sin demostrar una cadena jerárquica única ni identificar jurídicamente a sus administradores.
Dos balances diferentes: los disturbios de Barcelona del 24 de octubre se saldaron, según EFE y los medios citados, con 130 detenidos. Una noticia posterior de EFE documenta 230 personas identificadas en relación con réplicas y nuevas convocatorias desde el domingo. No son 360 arrestos: identificaciones y detenciones son medidas distintas. EFE: identificaciones y convocatorias fantasma.
Las afirmaciones del documento remitido: prueba frente a hipótesis
El escrito recibido consta de tres páginas, lleva fecha 27/10/2026, la marca «J1» y un encabezamiento sobre presuntos «arquitectos» de BLOCUS. No identifica un autor institucional, no lleva firma verificable, no adjunta anexos policiales, registros de tráfico, peritajes, movimientos bancarios ni documentos judiciales. Por tanto, no es correcto publicarlo como informe oficial del CITCO ni como prueba de que un servicio de inteligencia extranjero esté detrás del movimiento.
Rusia, Moscú y la supuesta dirección extranjera
El documento menciona reiteradamente Moscú y formula como hipótesis que los disturbios pudieran servir a intereses de desestabilización. Sin embargo, el análisis Golden Owl citado por El País y The Objective es explícito: no demuestra una dirección extranjera de BLOCUS ni revela la identidad real de sus principales operadores. La existencia de campañas de influencia rusa en Europa, como fenómeno general, no demuestra un vínculo concreto con esta marca, ni autoriza a atribuir responsabilidades a asociaciones culturales o comunidades de origen ruso.
IP supuestamente localizadas en Bielorrusia
Se sugiere el uso de IP o infraestructura situada en Bielorrusia, pero el documento no aporta direcciones IP, ASN, fecha u hora de capturas, registros de proveedores, evidencias técnicas reproducibles ni cadena de custodia. Una IP de salida o un servidor alojado en un país tampoco demuestra por sí solo desde dónde opera una persona ni quién la financia: pueden intervenir VPN, proxies y plataformas transfronterizas. Estado: no verificado.
La «prueba» de Serbia y las relaciones energéticas con Rusia
El texto pregunta si las protestas universitarias de Serbia habrían servido de «test» para BLOCUS en España. No aporta prueba de contacto, financiación, mando o transferencia de instrucciones, por lo que no se establece esa relación. Serbia mantiene importantes relaciones económicas y energéticas con Rusia, pero esos vínculos diplomáticos no son una prueba operativa de que las protestas serbias y los saqueos en Barcelona pertenezcan a una misma red.
Supuesta financiación a través de Turquía y reuniones en Tirana
La tercera página afirma que existiría financiación rusa canalizada mediante Turquía y reuniones de administradores de BLOCUS en Tirana, Albania. No proporciona nombres verificables, transferencias bancarias, registros de viaje, lugar, fechas ni documentos que sostengan la afirmación. EL ESTÁNDAR las clasifica como alegaciones no corroboradas, no como hallazgos de inteligencia ni evidencias. No se ofrece una acusación contra ningún individuo o asociación sin soporte probatorio.
Nuevas convocatorias: no todas las citas digitales equivalen a movilizaciones reales
The Objective informó de un anuncio publicado por canales relacionados con BLOCUS de suspender una convocatoria en Madrid para el sábado 31 de octubre debido a la presión policial, pero explicó que la Policía Nacional mantenía sus precauciones. EFE ha documentado convocatorias fantasma y nuevas identificaciones. Los anuncios en canales anónimos no prueban que el acto vaya a celebrarse ni que las cuentas pertenezcan a los autores de disturbios. La investigación debe seguir distinguiendo entre mensaje, convocatoria, protesta realmente celebrada, delito documentado y autoría demostrada.
La investigación que falta
Para avanzar con rigor serían necesarios: el informe Golden Owl completo y su metodología de atribución, los actos de retirada de canales y su base jurídica, los registros de origen y control de cuentas obtenidos legalmente, los datos de financiación aportados a sede judicial y, en su caso, comunicaciones oficiales de CITCO, Mossos o Ministerio del Interior. EL ESTÁNDAR no publica datos privados ni imputa delitos basándose en geolocalización aparente, apodos de redes o documentos anónimos.
Conclusión de este corte: la intervención de Mossos y CITCO, las cuentas y cierres digitales y la existencia de un ecosistema de convocatorias violentas están suficientemente documentadas. La autoría central, las conexiones estatales y las hipótesis sobre Bielorrusia, Turquía o Tirana siguen sin prueba pública verificable.
Una investigación OSINT de Golden Owl, publicada por varios medios, detecta actividad digital relacionada con Blocus en 11 comunidades y 18 localidades. La autoría y una posible coordinación exterior no están acreditadas.
Lo que dice el análisis y por qué importa
The Objective publicó el 28 de octubre una investigación firmada por Enrique Recio sobre un análisis de inteligencia de fuentes abiertas elaborado por Golden Owl. El estudio, también citado anteriormente por El País, atribuye a la red de cuentas Blocus indicios de presencia en 18 localidades de 11 comunidades autónomas. La empresa asegura haber procesado más de 10.000 elementos procedentes de siete plataformas digitales. Estos números describen la cobertura del análisis y los indicios que Golden Owl atribuye a un fenómeno digital; no equivalen a 18 células clandestinas confirmadas ni a una estructura criminal con organigrama judicialmente acreditado.
De los disturbios de Barcelona al mapa nacional de mensajes
Los disturbios del 24 de octubre en Barcelona concluyeron, según las cifras recogidas por la prensa, con unas 130 detenciones y daños materiales. El seguimiento de Golden Owl sitúa actividad relacionada con Blocus antes de esos hechos y afirma que varias cuentas fueron creadas, activadas o renombradas cerca de las convocatorias. El patrón de publicación permite formular hipótesis sobre amplificación y circulación coordinada de mensajes, pero la simple coincidencia temporal no identifica por sí sola a un responsable ni demuestra quién dio una orden en el mundo real.
Canales abiertos, mensajería y límites de la prueba digital
El informe señala la coexistencia de publicaciones abiertas y grupos de conversación con acceso más restringido. Entre los elementos examinados hay llamamientos violentos y referencias a objetos susceptibles de causar daños, además de materiales cuya finalidad sería promover saqueos o enfrentamientos. EL ESTÁNDAR no reproduce instrucciones para cometer actos violentos, rutas de ataque, mensajes de convocatoria ni procedimientos para eludir a las fuerzas de seguridad. Esos detalles no son necesarios para informar de la existencia de un riesgo. Lo que importa para el lector es saber qué canales se investigan, cuáles han sido retirados y qué hechos pueden acreditarse.
Qué hicieron los Mossos y qué no demuestra la intervención del CITCO
Las autoridades catalanas solicitaron asistencia al Centro de Inteligencia contra el Terrorismo y el Crimen Organizado para facilitar la retirada de canales que, según las fuentes policiales, difundían incitaciones a la violencia. Entre los grupos citados por la cobertura figuran BLOCUS-BCN y BLOCUS-BCN2. El hecho de utilizar un organismo que también actúa en materia antiterrorista no significa que la Policía haya imputado a todos sus participantes delitos de terrorismo. Una cuenta compartida, una suscripción o un mensaje reenviado no prueban automáticamente autoría de hechos violentos.
¿Existe una dirección internacional detrás de Blocus?
El uso de referencias y nombres semejantes a movimientos de otros países llevó a examinar posibles contactos transfronterizos. Sin embargo, The Objective recoge que los Mossos no ven, por ahora, evidencia de injerencia extranjera en los episodios barceloneses. Golden Owl también advierte de que los paralelismos digitales con Francia, Italia o Alemania no demuestran un mando exterior ni coordinación operativa. Lo contrario sería convertir una hipótesis de inteligencia en un hecho periodístico probado. No se conocen públicamente las identidades reales de los principales operadores.
Las convocatorias futuras no son una crónica de disturbios
Distintos perfiles han difundido posibles concentraciones en varias ciudades durante los próximos días; algunas fueron modificadas, contradichas o incluso desconvocadas. The Objective informó de una convocatoria de Madrid retirada por sus promotores, circunstancia que debe incorporarse para no anunciarla como una protesta confirmada. La existencia de carteles, de canales o de grupos privados no permite afirmar que vaya a producirse violencia. La labor periodística consiste en documentar la evolución, consultar a los cuerpos policiales y separar libertad de reunión de llamadas a cometer delitos.
Qué hará falta para una investigación independiente
Un informe OSINT es una fuente de análisis, no necesariamente una prueba pericial judicial ni una validación de la hipótesis completa. Sería necesario examinar su metodología, la fecha de captura y la cadena de atribuciones, pedir aclaraciones a Golden Owl y contrastar con las instituciones implicadas. No corresponde identificar a personas privadas por conjeturas digitales, difundir miembros de grupos o atribuir motivaciones sin evidencia. EL ESTÁNDAR mantendrá una distinción expresa entre mensajes observados, patrones compatibles con coordinación e identidades probadas.
Qué sabemos
- Golden Owl afirma haber analizado más de 10.000 elementos de siete plataformas y observa indicios de actividad Blocus en 11 comunidades y 18 localidades.
- The Objective describe la existencia de canales privados y contenidos que aluden a violencia y daños, pero no hay identidad verificada de sus principales administradores.
- Los Mossos y el CITCO promovieron la retirada de canales y las propias fuentes policiales no acreditan una dirección extranjera del movimiento.
Qué no sabemos todavía
- Autores reales y grado de coordinación de las cuentas identificadas.
- Si las convocatorias difundidas se celebrarán y, de hacerlo, con qué participantes y conductas.
- Acceso independiente al informe íntegro, cadena de custodia digital y metodología reproducible de todas las atribuciones.
Fuentes verificadas y trazabilidad
- The Objective, Enrique Recio, 28/10, investigación sobre Golden Owl
- El País, 27/10: alcance territorial del informe
- Europa Press: Mossos solicita apoyo del CITCO para cierre de canales
- Crónica Global: nuevas convocatorias y fiabilidad variable
Nota editorial: los resultados, atribuciones o cifras vinculadas con terceras fuentes se identifican como tales; una denuncia, convocatoria, informe OSINT o estimación no equivale a sentencia ni resultado oficial definitivo.
Información relacionada
Procedencia visual y limitaciones
El archivo gráfico de esta noticia corresponde a una fotografía documental auténtica. Su pie distingue expresamente imágenes actuales de imágenes de archivo. Las fotografías de contexto no constituyen pruebas del desarrollo de una protesta, un accidente, una detención o una actuación policial. Vehículo de la unidad ARRO de los Mossos d’Esquadra, fotografía documental de archivo en Barcelona. No representa los disturbios de octubre ni acredita vínculos con BLOCUS. Wikimedia Commons, CC BY-SA 4.0.
