Un menor de 17 años detenido en Gipuzkoa ha obligado a España a mirar de frente una amenaza que no se parece a una célula terrorista tradicional. 764 no necesita una sede, una jerarquía estable ni un manifiesto coherente. Vive en comunidades digitales, muta de nombre y convierte el control sobre víctimas vulnerables en una forma de prestigio.
GIPUZKOA / MADRID · 13 SEP 2026 — EL ESTÁNDAR
El primer gran nodo español ya está identificado
El 16 de julio, Guardia Civil, Ertzaintza y Mossos d’Esquadra registraron dos inmuebles de Gipuzkoa después de meses de investigación conjunta.
El objetivo era un menor de 17 años y nacionalidad española. Los tres cuerpos lo consideran el principal referente en España de la red 764.
Cuando Interior hizo pública la operación el 2 de agosto, el menor ya se encontraba bajo una medida preventiva de internamiento en un centro especializado. La causa está en manos de la jurisdicción de menores de Donostia/San Sebastián.
La identidad no se publica. Es menor y la investigación permanece abierta.
Amenazas que no llegaron a ejecutarse, pero obligaron a responder
Entre enero y abril de 2026, los investigadores atribuyen al detenido numerosas amenazas contra colegios, ayuntamientos, bibliotecas, organismos públicos y privados, asociaciones y personas.
Los mensajes anunciaban tiroteos, ataques armados y otras acciones violentas. Ninguna llegó a producirse.
Eso no las convirtió en inocuas. Las amenazas generaron alarma social y obligaron a activar dispositivos extraordinarios de seguridad.
En algunos mensajes, el autor afirmaba pertenecer a 764 y decía que retransmitiría la violencia en directo para otros integrantes. El componente de audiencia es importante: dentro de este ecosistema, la violencia puede convertirse en una demostración pública de estatus.
No es una célula: es un ecosistema
Europol utiliza un concepto más amplio para entender 764: The Com.
The Com es una comunidad descentralizada formada por actores y grupúsculos conectados por prácticas, espacios digitales y una cultura compartida de violencia, extorsión y notoriedad.
Project COMPASS, coordinado por el European Counter Terrorism Centre, divide el fenómeno en áreas que incluyen ciberdelincuencia, violencia offline y sextorsión. 764 aparece como uno de los grupos más notorios por sus técnicas de captación y por sus niveles de violencia.
Esta estructura explica una de las grandes dificultades policiales: cerrar un canal, detener a un referente o desactivar una marca no elimina necesariamente el ecosistema. Otros grupos pueden absorber miembros, reaparecer con otro nombre o conservar las mismas prácticas.
La captación empieza donde están los menores
Las autoridades españolas describen un patrón sencillo en su primera fase: redes sociales, aplicaciones de mensajería y espacios online frecuentados por menores.
No hace falta que el primer contacto sea abiertamente extremista. El FBI y Europol advierten de que los captadores pueden aproximarse como amigos, pares, parejas o integrantes de comunidades de videojuegos.
El objetivo es trasladar después la relación a espacios privados donde aumenta la asimetría de poder.
A partir de ahí aparecen el chantaje, la explotación, la humillación y las amenazas. El material comprometedor puede convertirse en instrumento para exigir nuevas conductas y aislar a la víctima de adultos o autoridades.
Víctimas y perpetradores pueden mezclarse
Uno de los rasgos más complejos de 764 es que la frontera entre víctima y miembro puede romperse.
Una persona captada y sometida puede terminar reproduciendo sobre otros las dinámicas que sufrió. El miedo, la vergüenza y la necesidad de pertenecer pueden convertir a una víctima en colaborador o captador.
Eso obliga a una respuesta diferente a la de una organización convencional. No todos los adolescentes presentes en estos grupos tienen el mismo grado de voluntariedad, intención criminal o radicalización.
La investigación debe reconstruir coerción, iniciativa, conocimiento y capacidad de decisión caso por caso.
La violencia como moneda de prestigio
En el caso español, los investigadores localizaron espacios en los que se promovían dinámicas de manipulación extrema contra jóvenes vulnerables.
El objetivo aparente era demostrar control. Cuanto más degradante o violenta fuera la conducta obtenida de la víctima, mayor podía ser el prestigio del captador dentro del grupo.
El Estándar omite deliberadamente los detalles gráficos de esas prácticas. Son relevantes para comprender la naturaleza del delito, pero reproducirlas con precisión añadiría riesgo de revictimización y de imitación sin aportar valor probatorio.
Lo importante es el mecanismo: obtener obediencia, documentarla y utilizar esa documentación como prueba de dominación y como nuevo instrumento de chantaje.
Swatting, doxing y el salto del ordenador a la calle
La actividad atribuida al referente español no se quedó únicamente dentro de chats privados.
Guardia Civil, Ertzaintza y Mossos detectaron también prácticas de doxing, swatting y suplantación de identidad.
En términos generales, el doxing consiste en exponer datos personales de una víctima para convertirla en objetivo de acoso; el swatting utiliza falsas alertas para provocar respuestas policiales contra una persona inocente.
Al menos dos personas, una en País Vasco y otra en Cataluña, sufrieron campañas de hostigamiento vinculadas a los hechos investigados.
Este salto demuestra por qué 764 no es sólo un problema de ‘contenido tóxico’. La violencia digital puede producir consecuencias físicas reales aunque el autor nunca abandone su habitación.
España lideró una ofensiva europea contra The Com
Semanas antes de hacerse pública la detención en Gipuzkoa, España había participado en otro frente.
Durante junio y julio, Europol organizó con el CITCO español una serie de Referral Action Days contra el ecosistema The Com.
Nueve países participaron. El resultado fue la remisión de 4.340 URLs vinculadas a extremismo violento nihilista para su evaluación por las plataformas digitales.
La operación buscaba limitar la propaganda, dificultar la difusión de contenidos violentos y obtener nuevas pistas de investigación.
El dato muestra que el caso de Gipuzkoa no es un expediente aislado: coincide con una ofensiva europea de alcance mucho mayor.
Project COMPASS: 28 países contra una amenaza sin fronteras
Europol creó Project COMPASS en enero de 2025.
Participan fuerzas de 28 países, incluidos España, Portugal, Francia, Alemania, Reino Unido, Estados Unidos, Canadá, Australia y Nueva Zelanda.
Hasta julio de 2026, Europol atribuía al proyecto contribución a 30 arrestos, la identificación total o parcial de 179 perpetradores y 62 víctimas, además de cuatro víctimas protegidas directamente.
La propia composición del proyecto explica el problema jurisdiccional: un captador puede estar en un país, la víctima en otro, el servidor en un tercero y la plataforma tener sede en un cuarto.
¿Terrorismo, abuso sexual, ciberdelito o crimen organizado? La respuesta es: puede ser todo a la vez
764 desborda las categorías policiales tradicionales.
Algunas conductas son explotación sexual infantil. Otras son amenazas, acoso, ciberdelincuencia, crueldad, extorsión o inducción a la violencia. En determinados segmentos aparece una motivación nihilista y aceleracionista que busca el caos social.
Por eso Project COMPASS integra unidades antiterroristas, de protección de menores, ciberdelincuencia y crimen organizado.
El fenómeno no exige elegir una sola etiqueta. Exige decidir qué delito, qué víctima y qué grado de extremismo hay en cada caso.
Canadá dio el paso jurídico más contundente
El 8 de diciembre de 2025, Canadá incluyó formalmente a 764 en su lista de entidades terroristas.
Public Safety Canada la describe como una red transnacional descentralizada de extremistas violentos nihilistas, basada en misantropía y rechazo de valores sociales y morales, que utiliza plataformas de redes y videojuegos para captar, preparar y extorsionar a jóvenes.
Canadá fue el primer país en darle esa clasificación legal explícita.
España no ha publicado una designación equivalente. Aquí, las autoridades hablan de organización extremista, extremismo violento nihilista y una amenaza incluida en las nuevas prioridades de lucha contra la radicalización online.
España ya estaba adaptando su estrategia antes de la detención
La Estrategia Nacional contra el Terrorismo 2023 ordena priorizar la protección de menores frente a la radicalización y fortalecer las herramientas contra propaganda extremista en internet.
En abril de 2026, CITCO y el Global Internet Forum to Counter Terrorism reunieron en Madrid a expertos europeos para tratar nuevas dinámicas de radicalización online.
Interior destacó entonces específicamente el extremismo violento de carácter nihilista como vector emergente.
En 2025, la Unidad Nacional de Retirada de Contenidos Ilícitos en Internet y las fuerzas policiales españolas impulsaron la retirada de más de 14.000 contenidos violentos, según datos presentados por CITCO.
Por tanto, la detención de Gipuzkoa no creó la preocupación institucional. La hizo visible para el público.
INTELIGENCIA / INVESTIGACIÓN FORTIS
FORTIS clasifica 764 en España como una amenaza híbrida de cuatro capas.
CAPA 1 — ACCESO: contacto con menores y jóvenes dentro de plataformas ordinarias de socialización digital.
CAPA 2 — CONTROL: aislamiento, chantaje, explotación, humillación y acumulación de material comprometedor.
CAPA 3 — RADICALIZACIÓN / ESTATUS: violencia y transgresión utilizadas como prueba de pertenencia o prestigio dentro del grupo.
CAPA 4 — PROYECCIÓN OFFLINE: amenazas, swatting, acoso, violencia contra terceros o preparación de acciones reales.
El caso español ha tocado públicamente las cuatro capas, aunque no todas con el mismo nivel de consumación: hubo contacto y manipulación, hostigamiento real y amenazas de violencia; los ataques armados anunciados no llegaron a materializarse.
El P0 de inteligencia es ahora la topología nacional: número de contactos, víctimas, administradores, aliases, canales y conexiones internacionales asociados al nodo español.
Lo que falta saber en España
La policía ha identificado al presunto referente principal. Eso no equivale a haber cartografiado toda la red.
Falta saber cuántos perfiles mantenían contacto estable con él, cuántos eran víctimas, cuántos actuaban como captadores, qué conexiones existían con administradores extranjeros y qué canales permanecen activos.
Los dispositivos intervenidos en Gipuzkoa pueden ser la llave.
El siguiente salto no vendrá de una descripción más oscura de 764. Vendrá de metadatos, chats, cuentas, servidores, alias y cooperación judicial internacional.
Conclusión: la nueva radicalización puede no tener bandera
Durante décadas, combatir terrorismo significaba buscar organizaciones, líderes, manifiestos, financiación y estructuras de mando.
764 obliga a añadir otra imagen.
Un menor puede entrar en contacto con una comunidad violenta sin viajar, sin conocer personalmente a ningún dirigente y sin compartir una doctrina coherente.
La captación puede comenzar como amistad. La ideología puede llegar después o no llegar nunca. Lo que sí puede aparecer es la coerción, el deseo de pertenencia, la humillación y una escalada permanente para conseguir reconocimiento.
España ya tiene un caso nacional. Europa ya tiene una estructura policial específica. Canadá ya la llama legalmente terrorismo.
La pregunta ya no es si este fenómeno existe. Es cuántos menores están dentro antes de que sus familias, sus colegios o la policía puedan verlo.
