- Enrique Arias Gil, un español reclamado internacionalmente por la Audiencia Nacional por su presunta vinculación con una red de ciberdelincuentes prorrusos, estaría captando desde Rusia a ciudadanos españoles para incorporarse al Ejército ruso, realizar ciberataques o facilitar información confidencial sobre funcionarios y empresarios.
- Un informe elaborado por la empresa de análisis Golden Owl alerta también de otras operaciones de desinformación procedentes del extranjero que podrían influir en el clima político español antes de las elecciones del próximo 29 de noviembre.
Ofrece hasta 25.000 dólares para reclutar españoles para el Ejército ruso
Arias Gil utiliza un canal de Telegram denominado Desinformador Ruso, que cuenta con más de 14.500 suscriptores, para difundir ofertas dirigidas a ciudadanos españoles interesados en combatir en las filas del Ejército ruso.
Según el informe, en las últimas semanas publicó nueve anuncios de reclutamiento en los que ofrecía salarios de entre 2.500 y 3.000 dólares mensuales, además de una prima de 25.000 dólares al firmar el contrato. Las ofertas incluirían también el billete de avión, la gestión del visado y la posibilidad de obtener la ciudadanía rusa.
Los mensajes estaban dirigidos a personas de entre 18 y 50 años, preferentemente con experiencia militar o en seguridad privada.
También busca informantes y colaboradores para ciberataques
La captación no se limitaría al ámbito militar. Entre el 21 de octubre y el 3 de noviembre, el canal difundió tres mensajes en los que animaba a ciudadanos y funcionarios españoles a colaborar con Rusia facilitando información confidencial y datos personales de empleados públicos y empresarios.
Otra de las iniciativas detectadas invita a participar en el denominado proyecto DDoSia, vinculado a la actividad del grupo de hackers prorruso NoName057(16). Los participantes recibirían recompensas en criptomonedas por intervenir en ciberataques contra objetivos occidentales.
Las tres líneas de captación remiten a una misma vía de contacto, según el estudio.
Quién es Enrique Arias Gil, el español buscado por la Audiencia Nacional
Arias Gil, madrileño de 38 años, se presenta como politólogo y doctor en Seguridad Internacional. Actualmente se encontraría en Rusia, país desde el que desarrolla su actividad en Telegram.
En septiembre de 2025 fue incluido en la lista de personas más buscadas de Europol. La Audiencia Nacional dictó contra él una orden internacional de busca y captura por su presunta participación en actividades de sabotaje con finalidad terrorista relacionadas con el grupo NoName057(16).
La Policía Nacional le atribuye la elaboración de un documento que contenía datos personales de cerca de 2.000 integrantes de las Fuerzas y Cuerpos de Seguridad, militares y agentes del Centro Nacional de Inteligencia. Además, el pasado 29 de octubre difundió información personal y una fotografía de un suboficial del Ejército español en activo.
Una red de canales prorrusos acumula millones de visualizaciones
El informe de Golden Owl, titulado El arsenal invisible: amenazas híbridas a las elecciones españolas de 2026 y a la seguridad nacional, identifica una red de canales de Telegram que difunden en castellano contenidos de medios y fuentes oficiales rusas, así como publicaciones de blogueros próximos al Kremlin.
Según sus investigadores, esta estructura suma unas 350.000 suscripciones y alcanzó 8,5 millones de visualizaciones en un periodo de 16 días. Los canales publicarían contenidos de manera coordinada o replicarían mensajes de otras cuentas de la misma red.
Entre las narrativas difundidas aparecen mensajes que presentan a Israel, Estados Unidos, Marruecos y la OTAN como las principales amenazas para España, así como teorías que relacionan el apoyo español a Ucrania con supuestos ataques contra el país.
El estudio señala también que, apenas 36 minutos después del accidente ferroviario de Urda, comenzaron a circular mensajes que atribuían la tragedia a un supuesto sabotaje. Estas publicaciones se habrían amplificado mediante cuentas falsas que simulaban ser perfiles ferroviarios o medios de comunicación.
Detectan páginas falsas gestionadas desde Vietnam
La investigación alerta además de una operación diferente: una red de páginas de Facebook en castellano administradas desde Vietnam que se hacen pasar por medios de comunicación o comunidades españolas.
Según el informe, estas páginas reúnen alrededor de 270.000 seguidores y habrían utilizado publicidad de pago para aumentar su alcance. A partir del 27 de octubre comenzaron a difundir contenidos políticos fabricados con inteligencia artificial, con mensajes de marcado sesgo antigubernamental e islamófobo.
Los investigadores también identificaron otras páginas y canales que se presentan como españoles, pero estarían gestionados desde países como Sri Lanka, Indonesia, Pakistán o Argentina.
Más de 13 millones de registros de españoles a la venta en la dark web
El documento advierte de otro riesgo relacionado con la seguridad digital: la presencia en foros clandestinos de más de 13 millones de registros de ciudadanos españoles y unas 113.000 combinaciones de correos electrónicos y contraseñas.
Estos datos procederían de filtraciones anteriores y podrían utilizarse para suplantar identidades o desarrollar campañas de manipulación y ataques dirigidos.
Los autores del estudio subrayan que no todas las actividades detectadas forman parte de una misma operación ni están necesariamente coordinadas. Tampoco señalan que la infraestructura electoral española esté comprometida. Su advertencia se centra en la capacidad de distintas redes nacionales y extranjeras para amplificar bulos, captar colaboradores y alimentar la desconfianza en el proceso electoral antes de la cita del 29 de noviembre.
