A guerra híbrida que a Europa enfrenta com a Rússia tem também um frente espanhol. Um cidadão procurado pela Audiência Nacional e supostamente vinculado a uma das principais redes de ciberataques pró-russos estaria usando sua atividade no Telegram para recrutar espanhóis dispostos a combater nas fileiras do Exército russo, participar em operações informáticas remuneradas ou fornecer informações confidenciais sobre funcionários e empresários. A atividade foi documentada em um relatório da Golden Owl, uma empresa especializada em inteligência de fontes abertas vinculada ao Parque Científico da Universidade de Alicante.
O protagonista desta investigação é Enrique Arias Gil, o espanhol que opera sob o pseudônimo de "Desinformador Ruso" e sobre o qual pesa uma ordem internacional de busca e captura ditada pela Audiência Nacional. O relatório, intitulado "O arsenal invisível: ameaças híbridas às eleições espanholas de 2026 e à segurança nacional", situa sua atividade dentro de um ecossistema de recrutamento, propaganda e difusão de informação que transcende os ataques informáticos convencionais.
Os investigadores reuniram 54.737 elementos digitais, mapearam 10.773 contas das principais plataformas e examinaram 528 documentos da dark web durante o período compreendido entre 20 de agosto e 5 de novembro. A análise reconstrói conexões entre perfis, canais de distribuição e comunidades digitais que, segundo o estudo, podem contribuir para ampliar operações de influência contra a Espanha.
A atividade de Arias Gil se destaca pela diversidade dos perfis que tenta recrutar. Por meio de seu canal no Telegram, que supera 14.500 assinantes segundo o relatório, difundiu ofertas para se incorporar ao Exército russo, colaborar com operadores informáticos vinculados à Rússia ou facilitar dados pessoais de cidadãos espanhóis com responsabilidades públicas.
Soldados, informantes e cibervoluntários remunerados
Uma das linhas de recrutamento identificadas pela Golden Owl se dirige a cidadãos espanhóis dispostos a se incorporarem às Forças Armadas russas. O relatório contabiliza nove publicações recentes nas quais são oferecidas condições econômicas para aqueles que aceitarem combater na Ucrânia junto às tropas de Moscou.
As ofertas contemplam remunerações mensais de entre 2.500 e 3.000 dólares, além de um prémio de incorporação de 25.000 dólares. Também incluem, segundo as mensagens analisadas, as despesas de deslocação e visto, bem como a possibilidade de obter a cidadania russa. Os anúncios destinam-se a pessoas entre 18 e 50 anos, com preferência por quem tem experiência militar ou em empresas de segurança privada.
O segundo via de recrutamento aponta para a obtenção de informação sensível. Entre 21 de outubro e 3 de novembro, Arias Gil publicou três mensagens em que incentivava cidadãos e funcionários espanhóis a colaborar com a Rússia por meio da entrega de “informação confidencial e dados pessoais de funcionários e empresários espanhóis”.
O terceiro frente dirige-se ao âmbito digital. Em 26 de outubro, o canal convidou os seus seguidores a tornarem-se “cibervoluntários remunerados em criptomoedas” e a participar no denominado projeto Ddosia, uma iniciativa que, segundo a mensagem divulgada, permitiria colaborar com hackers russos em ataques de negação de serviço e sabotagens informáticas contra objetivos ocidentais. As três modalidades de recrutamento remetem para um mesmo endereço de contacto, um elemento que os investigadores incorporam na sua reconstrução da atividade. O relatório documenta assim uma oferta que combina incentivos económicos, colaboração informativa e participação em operações cibernéticas.
A relevância do caso não se limita a estas convocações. Arias Gil figura desde setembro de 2025 na lista dos mais procurados da Europol por alegada ligação a NoName057(16), uma organização de hackers pró-russos que protagonizou campanhas contra instituições e empresas europeias. A Polícia Nacional atribui-lhe ter facilitado informação sobre alvos para preparar ataques informáticos e ter participado na divulgação de dados pessoais de membros das Forças e Corpos de Segurança do Estado. Entre os episódios investigados consta a publicação de informação de cerca de 2.000 polícias, guardas civis, militares e agentes do Centro Nacional de Inteligência (CNI). No dia 29 de outubro, além disso, o canal divulgou o nome, a fotografia e o historial profissional de um suboficial em funções do Exército espanhol, conforme refere o estudo.
A trajetória do investigado já tinha sido objeto de investigações jornalísticas e policiais. A Cadena SER informou em setembro de 2025 sobre o mandado internacional de detenção e as suspeitas de sua ligação com a rede pró-russa, enquanto a Newtral reconstituiu sua inclusão na lista da Europol e sua atividade como administrador do canal.
Uma rede de propaganda em espanhol com centenas de milhares de seguidores
Além da captação direta, Golden Owl identifica uma infraestrutura de canais do Telegram que distribui conteúdos favoráveis a Moscou entre públicos hispano-falantes. O estudo situa Arias Gil no núcleo de uma rede que traduz, reproduz e amplifica materiais provenientes de meios estatais russos, de plataformas de informação militar e de comentaristas próximos ao Kremlin.
Entre as fontes que aparecem nessa circulação figuram Sputnik, a agência Tass e Rybar, junto a outros canais e criadores de conteúdo que difundem análises sobre a guerra da Ucrânia e a política internacional a partir de posições alinhadas com os interesses russos.
A rede identificada acumula aproximadamente 350.000 assinaturas e 8,5 milhões de visualizações em 16 dias, segundo os dados recolhidos pelos investigadores. Sua capacidade de difusão não depende apenas do tamanho individual de cada canal, mas da coordenação na publicação e na redistribuição de conteúdos. As mensagens são replicadas entre diferentes contas, por vezes com textos idênticos e poucas diferenças temporais.
O resultado é uma cadeia de amplificação que permite introduzir uma mesma narrativa em comunidades diferentes e aumentar seu alcance sem necessidade de que todos os canais respondam a uma única estrutura de direção.
Entre os relatos que aparecem de forma recorrente figura a apresentação de Israel, Estados Unidos, Marrocos e a OTAN como principais ameaças para Espanha, assim como a ideia de que o país se tornou alvo de ataques por seu apoio militar à Ucrânia. A estratégia, segundo o relatório, consiste em conectar acontecimentos nacionais ao enfrentamento geopolítico e oferecer interpretações que minem a confiança nas instituições espanholas e em suas alianças internacionais. Um dos exemplos recolhidos é a difusão de informações falsas após o acidente ferroviário de Urda, em Toledo. Apenas 36 minutos depois do sinistro começaram a circular mensagens que atribuíam a tragédia a um suposto sabotagem, uma hipótese que se difundiu por meio de contas que imitavam perfis ferroviários e veículos de comunicação.
A rapidez da difusão ilustra um dos riscos apontados pela Golden Owl: a capacidade de explorar acontecimentos de grande impacto social antes que as autoridades tenham podido esclarecer suas causas. A utilização de contas falsas, publicações sincronizadas e conteúdos manipulados permite introduzir explicações alternativas e transformar uma crise nacional em um instrumento de polarização.
Páginas falsas vindas do Vietnã e narrativas preparadas para o 29-N
O relatório também identifica uma infraestrutura de páginas do Facebook administradas a partir do Vietnã que se apresentam aos usuários como espaços informativos espanhóis. A rede principal reúne oito páginas e cerca de 270.000 seguidores, com uma presença especialmente relevante entre usuários de 65 anos ou mais.
Os investigadores detectam que essas páginas teriam recorrido a audiências pagas para aumentar seu alcance e construir comunidades que aparentam ter implantação nacional. A partir de 27 de outubro, o conteúdo teria experimentado uma mudança de orientação: de publicações inicialmente inócuas para histórias políticas fabricadas por inteligência artificial, com forte viés antigovernamental e islamófobo. A investigação adverte de que o Vietnã não é o único ponto de origem dessas operações. Também aparecem páginas e canais que simulam ser espanhóis a partir de Sri Lanka, Indonésia, Paquistão ou Argentina. Em paralelo, um conjunto de 25 contas associadas, com atividade a partir dos Estados Unidos, França e Alemanha, teria acumulado 1,39 milhão de reproduções mediante publicações com etiquetas idênticas relacionadas à crise de Ceuta.
O calendário eleitoral acrescenta outra dimensão a estas operações. Golden Owl alerta para a adaptação ao contexto espanhol de narrativas utilizadas anteriormente na América Latina para questionar a legitimidade dos resultados eleitorais, especialmente as relacionadas com o suposto fraude no voto por correio. O estudo identifica uma sequência de publicações praticamente idênticas difundidas por quatro contas, com apenas nove segundos de diferença. Os investigadores consideram que esse padrão aponta para uma célula que opera a partir de um roteiro partilhado, com mensagens destinadas a apresentar como fraudulento qualquer resultado que não coincida com determinadas previsões demoscópicas.
Entre os materiais difundidos figuram imagens geradas por inteligência artificial que representam um suposto funcionário dos Correios destruindo boletins eleitorais. O objetivo dessa narrativa seria antecipar suspeitas sobre a apuração e questionar de antemão a legitimidade dos resultados de 29 de novembro.
O relatório resume esta estratégia em três mensagens recorrentes: não votar por correio, denunciar que o censo está manipulado e sustentar que ocorrerá um roubo eleitoral. Golden Owl precisa, no entanto, que o discurso também tem uma origem nacional e que a participação de redes estrangeiras consiste em contribuir para sua divulgação e amplificação. Não atribui todas as atividades detectadas a uma única operação coordenada a partir da Rússia.
Milhões de dados pessoais expostos na dark web
A investigação incorpora uma última frente relacionada com a disponibilidade de informações pessoais de cidadãos espanhóis em mercados clandestinos. Após examinar 528 documentos da dark web, Golden Owl identificou anúncios que oferecem mais de 13 milhões de registros de cidadãos espanhóis e 113.000 combinações de e-mail e senha. Os dados procedem de filtragens anteriores, pelo que sua presença nesses espaços não implica necessariamente que todas as credenciais continuem ativas ou que a informação esteja atualizada. No entanto, sua disponibilidade pode facilitar campanhas de usurpação de identidade, engenharia social e operações de desinformação direcionadas a grupos específicos.
A preocupação dos investigadores se concentra na possível utilização dessas bases de dados para construir campanhas mais precisas, identificar objetivos e dar credibilidade a mensagens fraudulentas. A combinação de informações pessoais, contas falsas e conteúdos gerados por meio de inteligência artificial amplia as possibilidades de manipulação do debate público.
A conclusão do relatório é que a Espanha enfrenta as próximas eleições em um ambiente informativo no qual já existem redes, audiências e narrativas capazes de explorar acontecimentos políticos ou sociais para corroer a confiança institucional. Os autores advertem de que uma noite eleitoral com um resultado contestado poderia se tornar o cenário de uma nova onda de acusações de fraude, amplificadas por estruturas digitais nacionais e estrangeiras.
O estudo insiste, no entanto, em que nem todas as atividades documentadas fazem parte de uma mesma operação e nem necessariamente respondem a um único centro de comando. Sua relevância reside na convergência de métodos e capacidades: desde o recrutamento de cidadãos e a difusão de informações sensíveis até a propaganda, a manipulação de audiências e a exploração de dados pessoais.
A advertência de fundo transcende a campanha eleitoral. A infraestrutura digital descrita por Golden Owl poderia continuar operativa após o 29-N e aproveitar qualquer crise para intensificar a polarização, questionar decisões institucionais ou enfraquecer a confiança dos cidadãos no sistema democrático.