Abordando la Radicalización Juvenil por las redes yihadistas
De TechHaven a Telegram: La radicalización de la juventud latinoamericana por las redes yihadistas
Por Maria ZuppelloRed Global de Extremismo y Tecnología
14 de noviembre de 2025
En la última década, América Latina ha presenciado un profundo cambio de paradigma en la radicalización juvenil vinculada a la ideología de ISIS. En 2015, la Operación Hashtag, realizada poco antes de los Juegos Olímpicos de Río de Janeiro, reveló el funcionamiento de la primera célula yihadista activa en la región. El grupo estaba compuesto por jóvenes brasileños que utilizaban Facebook, Telegram y WhatsApp para difundir propaganda de ISIS y planificar atentados en São Paulo y Río durante el evento deportivo internacional. Sin embargo, la investigación demostró que, tras la dimensión virtual, existía una red real: algunos de sus miembros se conocían personalmente.
Diez años después, el auge de la web descentralizada (DWeb) ha transformado el panorama digital, dispersando el control entre los usuarios y dificultando enormemente la moderación en línea. Este cambio ha ampliado las conexiones globales, permitiendo a los extremistas violentos de América Latina interactuar directamente con radicalizadores en el extranjero. Al mismo tiempo, la participación de los jóvenes en estas actividades es cada vez mayor, lo que genera preocupación por los factores sociales que impulsan este cambio, como la pobreza, la desigualdad y la privación educativa, que hacen a los menores particularmente vulnerables a la propaganda extremista.
Este análisis examina la transformación de la radicalización, con especial atención a Brasil, y muestra cómo la web descentralizada está cultivando un ecosistema en línea que inspira a nuevos actores solitarios en América Latina.
La transformación de la radicalización en línea
En 2015, la Operación Hashtag reveló por primera vez la penetración de ISIS en América Latina. Apenas unos días antes de los Juegos Olímpicos de Río, la policía brasileña arrestó a una red de jóvenes en varios estados que planeaban perpetrar atentados durante el evento. Según documentos judiciales, todos compartían un bajo nivel socioeconómico y un bajo nivel educativo. Dos de ellos se habían conocido en Egipto, donde fueron invitados a estudiar árabe, antes de asistir posteriormente a sesiones de predicación radical en São Paulo dirigidas por clérigos extranjeros.
Este análisis examina la transformación de la radicalización, con especial atención a Brasil, y muestra cómo la web descentralizada está cultivando un ecosistema en línea que inspira a nuevos actores solitarios en América Latina.
La transformación de la radicalización en línea
En 2015, la Operación Hashtag reveló por primera vez la penetración de ISIS en América Latina. Apenas unos días antes de los Juegos Olímpicos de Río, la policía brasileña arrestó a una red de jóvenes en varios estados que planeaban perpetrar atentados durante el evento. Según documentos judiciales, todos compartían un bajo nivel socioeconómico y un bajo nivel educativo. Dos de ellos se habían conocido en Egipto, donde fueron invitados a estudiar árabe, antes de asistir posteriormente a sesiones de predicación radical en São Paulo dirigidas por clérigos extranjeros.
Las redes sociales sirvieron para expandir la red y amplificar el mensaje radical del grupo, llegando a otros jóvenes brasileños que finalmente no participaron en el complot. En un grupo cerrado en línea, los miembros difundieron publicaciones que abogaban por la introducción de la sharia islámica en Brasil. También intercambiaron información sobre cómo jurar bayat, o lealtad, al Estado Islámico. Los grupos de WhatsApp y Telegram, por otro lado, tenían un propósito más operativo para la red: compartir información sobre cómo perpetrar atentados en São Paulo y Río durante los Juegos Olímpicos.
La policía brasileña declaró posteriormente haber frustrado los atentados planeados después de que investigadores se infiltraran en los chats de WhatsApp del grupo. Durante la última década, las plataformas de redes sociales han intensificado sus esfuerzos para combatir el contenido terrorista y extremista combinando inteligencia artificial con revisión humana. En 2019, Facebook publicó en código abierto dos tecnologías de comparación de contenido —PDQ para fotos y TMK+PDQF para vídeos— diseñadas para detectar y bloquear material dañino en línea. Estos algoritmos crean hashes digitales, o huellas digitales únicas, que permiten a las plataformas identificar y eliminar archivos idénticos o casi idénticos, incluso alterados.
Al publicar estas herramientas en GitHub, Facebook permitió a empresas tecnológicas, plataformas más pequeñas y organizaciones sin ánimo de lucro detectar y eliminar contenido abusivo de forma más eficaz. Este enfoque de código abierto fomenta la cooperación intersectorial, permitiendo que varios servicios eliminen contenido extremista simultáneamente y frenen su propagación por internet.
Al publicar estas herramientas en GitHub, Facebook permitió a empresas tecnológicas, plataformas más pequeñas y organizaciones sin ánimo de lucro detectar y eliminar contenido abusivo de forma más eficaz. Este enfoque de código abierto fomenta la cooperación intersectorial, permitiendo que varios servicios eliminen contenido extremista simultáneamente y frenen su propagación por internet.
En WhatsApp, las limitaciones al reenvío de mensajes y la monitorización de actividades sospechosas también han ayudado a restringir la circulación viral de material extremista. Según un informe de 2024 de la Organización para la Cooperación y el Desarrollo Económicos (OCDE), los grupos terroristas y extremistas violentos explotan cada vez más la web descentralizada (DWeb), utilizando sus aplicaciones de mensajería, redes sociales y sistemas de alojamiento como Skynet e IPFS para distribuir contenido y evadir la moderación.
De hecho, «los esfuerzos sostenidos de las principales plataformas para combatir el contenido terrorista y extremista violento (TVEC) han provocado un 'efecto de desplazamiento', por el cual los terroristas y extremistas violentos recurren a plataformas alternativas», afirma el informe.
A diferencia de las redes centralizadas como Facebook, las plataformas descentralizadas permiten a los usuarios controlar dónde se almacenan los datos, lo que dificulta su censura o monitoreo. Servicios como RocketChat y ZeroNet se han vuelto particularmente atractivos para los agentes de medios del EI porque su contenido se aloja en servidores administrados por los usuarios, lo que impide que los desarrolladores eliminen material extremista. Incluso cuando estos servidores se desconectan, sus bases de datos permanecen intactas, reapareciendo en nuevos servidores bajo nuevos dominios, lo que plantea nuevos desafíos para las fuerzas del orden que intentan detectar y eliminar contenido yihadista en línea.
Propaganda e Hibridación Cultural
El año pasado, la policía brasileña arrestó a un hombre de 45 años acusado de ser el administrador del primer grupo yihadista latinoamericano, dirigido a usuarios brasileños y lusófonos, alojado en una plataforma descentralizada llamada TechHaven. En su domicilio, los agentes encontraron materiales químicos para fabricar bombas y un machete: evidencia tangible de preparativos para actos violentos.
A diferencia de las redes centralizadas como Facebook, las plataformas descentralizadas permiten a los usuarios controlar dónde se almacenan los datos, lo que dificulta su censura o monitoreo. Servicios como RocketChat y ZeroNet se han vuelto particularmente atractivos para los agentes de medios del EI porque su contenido se aloja en servidores administrados por los usuarios, lo que impide que los desarrolladores eliminen material extremista. Incluso cuando estos servidores se desconectan, sus bases de datos permanecen intactas, reapareciendo en nuevos servidores bajo nuevos dominios, lo que plantea nuevos desafíos para las fuerzas del orden que intentan detectar y eliminar contenido yihadista en línea.
Propaganda e Hibridación Cultural
El año pasado, la policía brasileña arrestó a un hombre de 45 años acusado de ser el administrador del primer grupo yihadista latinoamericano, dirigido a usuarios brasileños y lusófonos, alojado en una plataforma descentralizada llamada TechHaven. En su domicilio, los agentes encontraron materiales químicos para fabricar bombas y un machete: evidencia tangible de preparativos para actos violentos.
Un análisis de las actividades del grupo durante los tres meses previos al arresto del hombre revela una estructura compleja con dos objetivos principales: difundir propaganda de ISIS e incitar a la acción mediante el intercambio de información técnica y militar para llevar a cabo atentados.
El grupo se distinguía por su enfoque educativo y jerárquico, en el que el administrador actuaba como mediador cultural para hacer accesible al público brasileño contenido ideológico complejo. Adaptó la retórica global de ISIS a las sensibilidades locales, combinando propaganda de la Agencia Amaq —traducida al portugués— con revistas como Dabiq, Rumiyah y La Voz de Khorasan, y con referencias culturales locales.
Por ejemplo, el administrador aprovechó la sólida cultura musical brasileña compartiendo colecciones seleccionadas de nasheeds (cánticos religiosos yihadistas) y citando textos locales como el Manual de Supervivencia en la Selva del Ejército Brasileño para legitimar su mensaje. Operativamente, el grupo distribuyó manuales técnicos para la preparación de atentados. La última publicación del administrador, que mostraba una pistola Heckler & Koch Mark 23 con silenciador, subrayó el cambio de la teoría a la acción.
Aunque el grupo se dirigía principalmente a un público de habla portuguesa y la interacción se limitaba principalmente a miembros brasileños, también aparecieron usuarios extranjeros que solicitaban materiales en inglés o urdu (idioma oficial de Pakistán) o compartían enlaces a grupos yihadistas en la plataforma de mensajería Discord.
Según las autoridades brasileñas, la principal fortaleza del grupo residía en su capacidad para redirigir a los miembros a canales de Telegram que ofrecían entrenamiento militar para "lobos solitarios". Estos canales compartían instrucciones detalladas sobre cómo construir artefactos explosivos, detonadores, chalecos y cinturones suicidas, así como manuales para la producción y el despliegue de armas biológicas y químicas, como fosfina, sulfuro de hidrógeno y gas cianuro. Los miembros de estos grupos también publican solicitudes de donaciones en criptomonedas para comprar materiales utilizados para propaganda o para preparar atentados. Esto demuestra que los extremistas mantienen sus actividades mediante la migración entre plataformas, adaptándose rápidamente cuando interviene la moderación. Al migrar a plataformas más pequeñas o menos reguladas, preservan sus redes, reconstruyen sus audiencias y continúan difundiendo propaganda.
Uso descentralizado de la web y radicalización juvenil
La web descentralizada ha abierto nuevas vías de acceso a material yihadista, dificultando cada vez más el control del contenido extremista. En este ecosistema desarticulado, sin servidores centrales ni moderación, los menores pueden unirse a espacios cifrados como juego o desafío: navegando por lo prohibido, difundiendo material clandestino y buscando pertenecer a un grupo exclusivo. Un ejemplo llamativo es el de un joven uruguayo de 14 años que, según los investigadores, estaba en contacto directo con el administrador del grupo extremista brasileño mencionado anteriormente. La policía lo arrestó tras publicar un vídeo en el que amenazaba con atacar una sinagoga en Montevideo, Uruguay.
Según el Índice Global de Terrorismo 2025, publicado por el Instituto para la Economía y la Paz, con sede en Sídney, en Europa, una de cada cinco personas arrestadas por terrorismo en 2024 fue legalmente clasificada como menor. El informe también destaca un aumento de los ataques perpetrados por actores solitarios, que pasaron de 32 en 2023 a 52 en 2024. Estos ataques suelen ser perpetrados por jóvenes, a menudo adolescentes, que no tienen vínculos formales con organizaciones terroristas.
Por ejemplo, el administrador aprovechó la sólida cultura musical brasileña compartiendo colecciones seleccionadas de nasheeds (cánticos religiosos yihadistas) y citando textos locales como el Manual de Supervivencia en la Selva del Ejército Brasileño para legitimar su mensaje. Operativamente, el grupo distribuyó manuales técnicos para la preparación de atentados. La última publicación del administrador, que mostraba una pistola Heckler & Koch Mark 23 con silenciador, subrayó el cambio de la teoría a la acción.
Aunque el grupo se dirigía principalmente a un público de habla portuguesa y la interacción se limitaba principalmente a miembros brasileños, también aparecieron usuarios extranjeros que solicitaban materiales en inglés o urdu (idioma oficial de Pakistán) o compartían enlaces a grupos yihadistas en la plataforma de mensajería Discord.
Según las autoridades brasileñas, la principal fortaleza del grupo residía en su capacidad para redirigir a los miembros a canales de Telegram que ofrecían entrenamiento militar para "lobos solitarios". Estos canales compartían instrucciones detalladas sobre cómo construir artefactos explosivos, detonadores, chalecos y cinturones suicidas, así como manuales para la producción y el despliegue de armas biológicas y químicas, como fosfina, sulfuro de hidrógeno y gas cianuro. Los miembros de estos grupos también publican solicitudes de donaciones en criptomonedas para comprar materiales utilizados para propaganda o para preparar atentados. Esto demuestra que los extremistas mantienen sus actividades mediante la migración entre plataformas, adaptándose rápidamente cuando interviene la moderación. Al migrar a plataformas más pequeñas o menos reguladas, preservan sus redes, reconstruyen sus audiencias y continúan difundiendo propaganda.
Uso descentralizado de la web y radicalización juvenil
La web descentralizada ha abierto nuevas vías de acceso a material yihadista, dificultando cada vez más el control del contenido extremista. En este ecosistema desarticulado, sin servidores centrales ni moderación, los menores pueden unirse a espacios cifrados como juego o desafío: navegando por lo prohibido, difundiendo material clandestino y buscando pertenecer a un grupo exclusivo. Un ejemplo llamativo es el de un joven uruguayo de 14 años que, según los investigadores, estaba en contacto directo con el administrador del grupo extremista brasileño mencionado anteriormente. La policía lo arrestó tras publicar un vídeo en el que amenazaba con atacar una sinagoga en Montevideo, Uruguay.
Según el Índice Global de Terrorismo 2025, publicado por el Instituto para la Economía y la Paz, con sede en Sídney, en Europa, una de cada cinco personas arrestadas por terrorismo en 2024 fue legalmente clasificada como menor. El informe también destaca un aumento de los ataques perpetrados por actores solitarios, que pasaron de 32 en 2023 a 52 en 2024. Estos ataques suelen ser perpetrados por jóvenes, a menudo adolescentes, que no tienen vínculos formales con organizaciones terroristas.
En cambio, se radicalizan a través del contenido en línea, desarrollando ideologías personales que combinan puntos de vista contrapuestos, influenciados por «foros marginales, entornos de juego, aplicaciones de mensajería cifrada y la red oscura» (p. 2).
El caso de Uruguay no es único. En Brasil, otro joven formó parte de una investigación que condujo al arresto de un joven de 20 años en 2023. Al parecer, este joven estaba dispuesto a viajar a Turquía para luchar con ISIS. La Policía Federal descubrió que el joven había sido manipulado a través de Telegram y se le había instruido por WhatsApp para que preparara ataques contra la embajada de Israel en Brasilia y el consulado en São Paulo.
Sus conversaciones indicaron un preocupante aumento: además de compartir propaganda de ISIS, ambos intercambiaron consejos técnicos para fabricar bombas y artefactos explosivos improvisados. El sospechoso, de mayor edad, también había publicado un video en pCloud, con una máscara, respondiendo a un cuestionario para posibles reclutas de ISIS. Los documentos policiales indicaron: «Los datos proporcionados por Google revelaron el interés del joven por el islamismo, como lo demuestra su historial de búsqueda, así como una fascinación por la ideología de inspiración nazi».
En ambos casos, el antisemitismo emergió como un factor clave de la radicalización, alimentado por entornos en línea que promueven el odio y las teorías conspirativas. Además, problemas estructurales como el bajo nivel educativo, el aislamiento social y la escasez de oportunidades en entornos desfavorecidos crean un clima propicio para la ideología extremista.
Recomendaciones
La DWeb, por su propia naturaleza descentralizada y resistente a la censura, representa uno de los desafíos más complejos para las estrategias antiterroristas contemporáneas. Dentro de este ecosistema, plataformas como ZeroNet y aplicaciones basadas en protocolos como Matrix (por ejemplo, Element) ofrecen a las redes yihadistas nuevos espacios para difundir propaganda, reclutar seguidores y comunicarse a través de canales cifrados difíciles de monitorear o desmantelar. ZeroNet funciona de forma similar a un sitio web tradicional, pero distribuye su contenido entre los usuarios mediante tecnología peer-to-peer (P2P), eliminando un servidor central y, por lo tanto, frustrando la censura o la eliminación de contenido. Matrix, por su parte, es un protocolo de comunicación descentralizado que permite la interoperabilidad entre servidores y aplicaciones. Element, una de sus aplicaciones más conocidas, proporciona mensajería cifrada de extremo a extremo, chats grupales y canales públicos o privados, similar a Telegram o Discord, pero sin depender de un único proveedor.
Afrontar esta realidad requiere una reevaluación estratégica de las medidas de prevención y contraataque.
La prioridad debe ser fortalecer la vigilancia tecnológica y las capacidades analíticas mediante el desarrollo de herramientas avanzadas de monitoreo que operen en redes descentralizadas. La combinación de inteligencia artificial (IA) y aprendizaje automático ayudaría a simplificar la identificación de patrones de tráfico y nodos inusuales vinculados a la actividad terrorista en la web descentralizada.
El caso de Uruguay no es único. En Brasil, otro joven formó parte de una investigación que condujo al arresto de un joven de 20 años en 2023. Al parecer, este joven estaba dispuesto a viajar a Turquía para luchar con ISIS. La Policía Federal descubrió que el joven había sido manipulado a través de Telegram y se le había instruido por WhatsApp para que preparara ataques contra la embajada de Israel en Brasilia y el consulado en São Paulo.
Sus conversaciones indicaron un preocupante aumento: además de compartir propaganda de ISIS, ambos intercambiaron consejos técnicos para fabricar bombas y artefactos explosivos improvisados. El sospechoso, de mayor edad, también había publicado un video en pCloud, con una máscara, respondiendo a un cuestionario para posibles reclutas de ISIS. Los documentos policiales indicaron: «Los datos proporcionados por Google revelaron el interés del joven por el islamismo, como lo demuestra su historial de búsqueda, así como una fascinación por la ideología de inspiración nazi».
En ambos casos, el antisemitismo emergió como un factor clave de la radicalización, alimentado por entornos en línea que promueven el odio y las teorías conspirativas. Además, problemas estructurales como el bajo nivel educativo, el aislamiento social y la escasez de oportunidades en entornos desfavorecidos crean un clima propicio para la ideología extremista.
Recomendaciones
La DWeb, por su propia naturaleza descentralizada y resistente a la censura, representa uno de los desafíos más complejos para las estrategias antiterroristas contemporáneas. Dentro de este ecosistema, plataformas como ZeroNet y aplicaciones basadas en protocolos como Matrix (por ejemplo, Element) ofrecen a las redes yihadistas nuevos espacios para difundir propaganda, reclutar seguidores y comunicarse a través de canales cifrados difíciles de monitorear o desmantelar. ZeroNet funciona de forma similar a un sitio web tradicional, pero distribuye su contenido entre los usuarios mediante tecnología peer-to-peer (P2P), eliminando un servidor central y, por lo tanto, frustrando la censura o la eliminación de contenido. Matrix, por su parte, es un protocolo de comunicación descentralizado que permite la interoperabilidad entre servidores y aplicaciones. Element, una de sus aplicaciones más conocidas, proporciona mensajería cifrada de extremo a extremo, chats grupales y canales públicos o privados, similar a Telegram o Discord, pero sin depender de un único proveedor.
Afrontar esta realidad requiere una reevaluación estratégica de las medidas de prevención y contraataque.
La prioridad debe ser fortalecer la vigilancia tecnológica y las capacidades analíticas mediante el desarrollo de herramientas avanzadas de monitoreo que operen en redes descentralizadas. La combinación de inteligencia artificial (IA) y aprendizaje automático ayudaría a simplificar la identificación de patrones de tráfico y nodos inusuales vinculados a la actividad terrorista en la web descentralizada.
Al mismo tiempo, los intentos de disrupción focalizados podrían dificultar la presencia continua en línea de los grupos yihadistas, al limitar el acceso a los canales utilizados para difundir contenido extremista. A medida que internet se descentraliza cada vez más, las plataformas reguladas como Discord y Facebook desempeñan un papel de anclaje aún más crucial. Entre las acciones necesarias se encuentra una mejor interoperabilidad en las medidas de seguridad, mediante el desarrollo de estándares compartidos para las señales de moderación de contenido, la verificación de usuarios y la detección de abusos que puedan interactuar con sistemas descentralizados o federados.
La educación de los usuarios y la introducción de herramientas de fricción también son esenciales. Cuando los usuarios hacen clic en enlaces que los llevan a entornos menos moderados o descentralizados (como chats cifrados, sitios peer-to-peer o servidores federados), las plataformas deberían mostrar un mensaje de seguridad: una breve advertencia o pantalla de consentimiento. Este mensaje podría alertar a los usuarios de que abandonan un espacio moderado, explicar los riesgos de exposición a contenido ilegal o engañoso, solicitar consentimiento para continuar y ofrecer más recursos sobre seguridad en línea.
Pero mejorar las medidas tecnológicas por sí solo no es suficiente. Es esencial un esfuerzo global coordinado entre agencias de inteligencia, fuerzas del orden y empresas tecnológicas. Establecer grupos de trabajo especializados, principalmente aquellos centrados en protocolos de código abierto, podría facilitar la creación de "puertas traseras éticas" o procedimientos de auditoría obligatorios que proporcionen una supervisión limitada sin comprometer los principios fundamentales de descentralización que caracterizan la DWeb. Simultáneamente, es necesario revisar los marcos legales y regulatorios para incluir estipulaciones claras que obliguen a la eliminación u obstrucción de material terrorista, incluso desde nodos descentralizados.
Pero mejorar las medidas tecnológicas por sí solo no es suficiente. Es esencial un esfuerzo global coordinado entre agencias de inteligencia, fuerzas del orden y empresas tecnológicas. Establecer grupos de trabajo especializados, principalmente aquellos centrados en protocolos de código abierto, podría facilitar la creación de "puertas traseras éticas" o procedimientos de auditoría obligatorios que proporcionen una supervisión limitada sin comprometer los principios fundamentales de descentralización que caracterizan la DWeb. Simultáneamente, es necesario revisar los marcos legales y regulatorios para incluir estipulaciones claras que obliguen a la eliminación u obstrucción de material terrorista, incluso desde nodos descentralizados.
Dado que varios sitios de la DWeb utilizan tecnología blockchain, es esencial implementar procedimientos para monitorear y congelar las billeteras digitales vinculadas a la financiación del terrorismo. En última instancia, las iniciativas contra la radicalización también deben incluir el aspecto social, especialmente en América Latina. Abordar las raíces fundamentales del extremismo —es decir, la pobreza, la desigualdad y la marginación juvenil— requiere brindar oportunidades concretas en el mundo real para mitigar el aislamiento digital que a menudo conduce a la radicalización en línea.
Maria Zuppello es una periodista italiano radicada en São Paulo, Brasil, con experiencia en periodismo de investigación. Ha cubierto Latinoamérica para varios medios internacionales, como The Guardian, Agence France-Presse e Infobae. Su trabajo se centra en el nexo entre crimen y terrorismo, con especial énfasis en las redes yihadistas en América Latina. X: https://x.com/mariazuppello
Enlace al artículo de Gnet
Maria Zuppello es una periodista italiano radicada en São Paulo, Brasil, con experiencia en periodismo de investigación. Ha cubierto Latinoamérica para varios medios internacionales, como The Guardian, Agence France-Presse e Infobae. Su trabajo se centra en el nexo entre crimen y terrorismo, con especial énfasis en las redes yihadistas en América Latina. X: https://x.com/mariazuppello
Enlace al artículo de Gnet
