De Tinder a las apps de running: cómo el móvil se ha convertido en un frente de reclutamiento, espionaje y sabotaje militar

El móvil personal de un militar -a través de apps de citas, de running o de mensajería- se ha convertido en un vector documentado de riesgo para la seguridad operacional, según coinciden servicios de contrainteligencia de Ucrania, Alemania y analistas independientes.

En Ucrania, el SBU ha contabilizado más de 50 intentos de atentado o asesinato contra militares frustrados desde enero de 2026, todos ellos urdidos a través de aplicaciones de citas o de chats online vinculados a perfiles falsos gestionados por la inteligencia rusa.

El modus operandi descrito por el Ministerio de Defensa ucraniano y el SBU consiste en un perfil falso -gestionado por un agente o por una colaboradora reclutada y pagada- que entabla conversación con un militar identificado, para después recopilar datos, chantajear u ordenar tareas de sabotaje.

Lee también: Ucrania exporta su experiencia con drones a los desiertos de Mali, Libia y Sudán: unos 15 especialistas entrenan a fuerzas rivales del Africa Corps ruso · Rusia dice haber derribado 450 drones ucranianos durante sus elecciones legislativas; Kiev habla de ataques a refinerías

Ambos organismos han publicado directrices oficiales dirigidas a las tropas detallando estos patrones de reclutamiento, en un intento de prevenir nuevos casos.

En Alemania, el servicio de contrainteligencia militar (MAD) advirtió de que agentes vinculados a los servicios rusos usan redes sociales para contactar con miembros de la Bundeswehr con el objetivo de recabar información y, potencialmente, reclutarlos.

Un dato regulatorio relevante: desde 2019, el Gobierno ruso obliga a Tinder a compartir con los servicios de inteligencia locales los datos generados por sus usuarios dentro de Rusia, en virtud de la legislación de almacenamiento de datos vigente en el país.

El caso más reciente en España afecta a un alto mando destinado en una base de la OTAN en Reino Unido, investigado tras iniciar una relación sentimental por Tinder con una mujer nacida en la antigua Unión Soviética, sospechosa de haber actuado como agente encubierta.

El analista de inteligencia Fernando Cocho señaló que 'las aplicaciones como Tinder están totalmente prohibidas en la OTAN, aún más cuando estás en otro país, porque generas una vulnerabilidad muy alta', explicando que en puestos con acceso a información reservada cualquier vínculo con ciudadanos extranjeros debe notificarse para su verificación.

La investigación de Follow the Money -que recibió el European Press Prize- reveló la magnitud técnica del problema: con solo tres cuentas falsas, sus periodistas lograron localizar perfiles de citas de cientos de militares en bases de toda Europa y, gracias a fallos de configuración de Tinder, mover digitalmente sus perfiles entre bases para triangular la ubicación y los desplazamientos de los usuarios reales, sin necesidad de obtener un 'match'.

El fenómeno no es nuevo: ya en 2020, tras varios incidentes de 'honey-trapping', el ejército indio pidió a sus 1,3 millones de efectivos que eliminaran 89 aplicaciones de sus móviles, entre ellas Tinder, Bumble y WeChat, para reducir esta vulnerabilidad.

El precedente y los comparables ayudan a situar el dato: Precedente del ejército indio en 2020, con prohibición de 89 aplicaciones tras incidentes de honey-trapping..

Hay discrepancias que conviene conservar: No está claro si la cifra de '50 intentos' del SBU incluye solo casos vía apps de citas o también otros canales como Telegram; la fecha original de la investigación de Follow the Money no está precisada en las fuentes consultadas..

El mecanismo o cálculo relevante es este: Mecanismo técnico: la función de distancia relativa de Tinder, combinada con la posibilidad de dar 'like' sin necesidad de match, permite mover un perfil falso entre puntos conocidos y triangular la ubicación aproximada de un usuario real, de forma análoga a la triangulación por proximidad usada para exponer ubicaciones militares vía datos de Strava en 2018..

La evidencia admite alternativas que no deben confundirse con hechos probados: Parte de los 'intentos de atentado' contabilizados por el SBU podrían corresponder a operaciones de inteligencia rutinarias de bajo nivel más que a atentados letales planificados; la cifra puede tener también un componente de comunicación estratégica en plena guerra..

Quedan abiertas estas incertidumbres: Alcance real de las contramedidas adoptadas por la OTAN; si Tinder u otras plataformas han corregido las vulnerabilidades de geolocalización señaladas por Follow the Money..

El riesgo operativo no depende solo de que una aplicación revele una ubicación exacta. Metadatos, horarios repetidos, fotos, contactos, rutinas de entrenamiento y cruces entre perfiles pueden permitir inferir unidad, base, despliegue o relaciones personales. Esa acumulación de señales pequeñas explica por qué organizaciones militares restringen determinadas aplicaciones incluso cuando ninguna publicación aislada contiene información clasificada. La vulnerabilidad aparece al combinar datos abiertos, ingeniería social y patrones de comportamiento.