Varios de los teléfonos identificados en el entorno de Acron tenían instalada la misma aplicación, una app de viajes diseñada para turistas en México con reseñas de restaurantes, mapas de transporte, guías de sitios de interés. Perfectamente funcional, perfectamente normal, exactamente el tipo de aplicación que cualquiera instalaría antes de visitar Guadalajara por primera vez.
Y dentro de esa aplicación, en una función de notas que aparentemente guardaba recomendaciones de lugares, los mensajes cortos en clave, con coordenadas disfrazadas de horarios de apertura y números de teléfono de negocios. Cuando los analistas de inteligencia militar descifran ese sistema de comunicación, lo que tienen adelante es un manual de operaciones de vigilancia urbana disfrazado de guía turística.
Y eso, te digo, es un nivel de planificación que requirió tiempo, recursos técnicos y una comprensión muy precisa de cómo iban a operar los sistemas de detección de seguridad durante el mundial. Espérate, porque la historia de cómo llegaron los murciélagos a identificar esos teléfonos en primer lugar tiene su propia capa de detalle que no he contado.
El operativo de inteligencia técnica que rodeó el Mundial 2026 en las sedes mexicanas fue, según lo que ha circulado entre analistas especializados, el más ambicioso que el ejército mexicano ha ejecutado en un contexto de evento civil. desplegaron tecnología de intercepción de comunicaciones, análisis de metadatos de redes móviles, reconocimiento facial en accesos y corredores y algo que pocas veces se menciona, pero que fue parte central de la operación.
Análisis de comportamiento a través de cámaras de vigilancia con inteligencia artificial. ¿Qué significa eso en la práctica? que las cámaras instaladas en el perímetro de Acron y en los principales corredores de movimiento de aficionados no solo grababan, procesaban en tiempo real buscando patrones de comportamiento que son estadísticamente distintos entre un turista normal y alguien que está haciendo vigilancia sistemática.
Un turista normal tiene movimientos caóticos, pero con lógica emocional. Va hacia lo que le llama la atención. Se detiene a tomar fotos de cosas bonitas. Acelera cuando tiene hambre, cambia de dirección cuando ve una tienda. Un halcón tiene movimientos que parecen aleatorios, pero que tienen una lógica operativa.
Cubre un cuadrante, reporta, se mueve al siguiente punto. Mira en una dirección mientras camina en otra. Se detiene exactamente donde hay visibilidad hacia los accesos de seguridad. Esos patrones, cuando los ves en decenas de horas de video de decenas de personas simultáneamente son reconocibles para un sistema de análisis que sabe qué buscar.
Fue esa combinación de análisis de comportamiento visual más los patrones de comunicación de los teléfonos, lo que llevó a los murciélagos a a los 12 halones del mar de turistas que los rodeaba. 12 personas que nunca se vieron entre sí, que nunca estuvieron en el mismo lugar al mismo tiempo, que individualmente no hubieran generado ninguna alarma, pero que juntos, mapeados en el sistema de análisis, formaban una red con geometría perfecta de cobertura del entorno del estadio.
Mira, y es que aquí es donde la historia se pone interesante de verdad, porque identificar a los halcones fue un logro táctico importante. Pero lo que los murciélagos decidieron hacer después de identificarlos fue lo que realmente convirtió este operativo en algo que va a aparecer en los manuales de inteligencia durante años.
Los dejaron operar. Por 48 horas, el ejército mexicano sabía exactamente quiénes eran los 12 halcones, dónde estaban y a quiénes le reportaban. y en lugar de detenerlos de inmediato, los observó, los siguió, registró cada mensaje que salía de esas aplicaciones de guía turística y trazó el mapa de toda la cadena de mando hacia arriba, desde los halcones en el estadio hasta los coordinadores y desde los coordinadores hasta los nombres que los murciélagos llevaban meses intentando localizar.
Eso en términos de inteligencia vale infinitamente más que 12 detenidos de nivel bajo. Ahora espérate porque tengo que contarte lo que encontraron en esos mensajes y esto es lo que te prometí al principio, la parte que cambia toda la lectura del operativo. Los mensajes no eran solo sobre seguridad. Claro que había reporte de posiciones de los murciélagos, de cambios de turno en los accesos, de identificación de vehículos oficiales. Eso era lo esperado.
Lo que no esperaban encontrar era una segunda capa de información en esos mensajes que no tenían nada que ver con seguridad física. Precios, flujos de efectivo, nombres de negocios en las inmediaciones del estadio, volúmenes de venta diaria de puestos de comida, de servicios de transporte, de venta de artículos deportivos.
Los halones estaban haciendo de manera simultánea dos trabajos completamente distintos. Uno era la vigilancia de seguridad que cualquiera habría anticipado. El otro era una auditoría económica del entorno del estadio, un censo en tiempo real negocios estaban generando, cuánto dinero, con quién trabajaban, quién los proveía y cuáles de ellos no tenían todavía una relación formal o informal con la estructura del cártel.
Eso pues, es un registro de extorsión sistematizada, una lista de objetivos económicos ordenados por volumen de negocio, listos para ser procesados por las células de cobro del cártel una vez que la información estuviera completa. Los halcones no estaban solo protegiendo una operación, estaban cartografiando un mercado.
Y esa cartografía, una vez que los analistas entienden su lógica, revela algo sobre la estrategia del CJNG en el contexto del mundial, que va mucho más allá de lo que cualquier comunicado oficial van a admitir. El Cártel había calculado con bastante precisión que el volumen de actividad económica generado por el Mundial en las inmediaciones de Laron durante los tres o cuatro partidos que se jugarían ahí representaba una oportunidad de extracción que valía entre cuatro y seis veces el movimiento económico normal de esa zona en un mes.
Esa estimación no la hago yo. Viene de fuentes cercanas a la investigación que conocen los documentos de planificación que se recuperaron en la fase de detenciones posterior a las 48 horas de observación, cuatro a seis veces el movimiento mensual normal en una zona que ya genera volúmenes significativos de comercio informal y formal.
El incentivo económico de posicionarse bien para el mundial era enorme y los halcones eran la herramienta para asegurarse de que ningún negocio con ese potencial quedara fuera del radar del cártel antes de que empezara el flujo de dinero real. Ahora, déjame darte el contexto histórico, porque la figura del Hcón en eventos masivos tiene precedentes que vale la pena conocer para entender por qué este caso específico llama tanto la atención a los analistas de seguridad.
En el Mundial de Sudáfrica 2010, las autoridades sudafricanas documentaron ya después del torneo como distintos grupos de crimen organizado habían usado el evento para consolidar rutas de tráfico. El mecanismo fue diferente. Usaron el flujo masivo de personas y dinero para blanquear activos a través del sector hotelero y de entretenimiento.
Read More
La sofisticación táctica en terreno que vemos en Guadalajara 2026 con los halcones no existía en ese nivel hace 16 años. En los Juegos Olímpicos de Río, que fueron en 2016, bueno, el verano de 2016, las milicias cariocas y las facciones del Comando Vermello y Elada documentadamente controlaban partes del tejido económico alrededor de los Venius durante los juegos.
Hubo detenciones relacionadas con cobro de piso a vendedores ambulantes y a hoteles en ciertas zonas de la ciudad, pero de nuevo, el nivel de coordinación de inteligencia táctica que muestra la red de halcones del CJNG en el Acron es cualitativamente distinto. ¿Por qué es distinto? Porque el CJNG lleva años invirtiendo en capacidades de inteligencia táctica que la mayoría de los grupos criminales del mundo simplemente no tienen.
Hay una razón por la cual el Departamento de Justicia de Estados Unidos los designó como organización criminal transnacional de primera categoría y les dedica más recursos de investigación que a prácticamente cualquier otro grupo criminal en el continente americano. razón es la sofisticación operativa, la capacidad de planificar con meses de anticipación, de usar tecnología civil de manera creativa, de mantener compartimentación de información dentro de la propia estructura.
La red de halcones del mundial es un ejemplo de esa sofisticación, pero te digo que tiene una falla que los murciélagos aprovecharon y que es instructiva entender. La falla fue la estandarización. Todos los halcones usaban la misma aplicación, el mismo protocolo de comunicación, el mismo sistema de codificación de mensajes.
Eso era eficiente desde el punto de vista de la coordinación interna. El coordinador podía leer todos los reportes con el mismo sistema de decodificación, pero también creaba una firma digital reconocible. Una vez que los analistas de inteligencia identificaron el patrón en un teléfono, podían buscarlo en todos los demás teléfonos monitoreados en el área.
La estandarización que hace eficiente a una red también la hace vulnerable cuando el adversario aprende a reconocer esa estandarización. Ese es el aprendizaje que los murciélagos van a usar en operativos futuros y es el aprendizaje que el CJNG va a intentar incorporar para que su siguiente red de este tipo sea más difícil de detectar. Pues hablemos de las detenciones, porque después de las 48 horas de observación llegó la fase de acción.
Las detenciones no fueron simultáneas. Eso, bueno, eso también fue una decisión táctica deliberada. Aunque al principio no estaba claro si era la decisión correcta. Si detienes a 12 personas al mismo tiempo en el entorno de un estadio durante el mundial, generas exactamente el tipo de escena mediática que el gobierno mexicano necesitaba evitar.
Cámaras internacionales, periodistas preguntando qué pasó, titulares que dicen operativo antinarco en el estadio del mundial. El impacto de imagen hubiera sido devastador, aunque el operativo fuera un éxito de seguridad. En cambio, los murciélagos ejecutaron las detenciones de manera escalonada en distintos momentos del día, en distintas ubicaciones y en varios casos aprovechando momentos en que los sujetos estaban en espacios con menos visibilidad mediática.
estacionamientos, comercios cerrados, zonas alejadas del perímetro principal del estadio. Para cuando el último de los 12 fue detenido, habían pasado casi dos días desde la primera detención y ninguno de los 12 había podido avisar a sus coordinadores que algo estaba pasando porque sus teléfonos ya estaban bajo vigilancia y cualquier mensaje de alerta habría sido interceptado.
Los coordinadores se dieron cuenta de que la red caído cuando dejó de llegar información, pero para entonces los murciélagos ya tenían identificados los puntos de los coordinadores y la fase dos del operativo estaba en marcha. Esa fase dos es la que todavía no está completamente documentada en fuentes abiertas.
Lo que sí se sabe es que derivó en detenciones adicionales que subieron en la jerarquía del cártel más de lo que el gobierno mexicano ha reconocido públicamente. La versión oficial habla de desarticulación de una célula de vigilancia. La versión que circula entre periodistas de cobertura de seguridad habla de algo con más alcance que eso.
Ahí te va la pregunta que me parece más importante de todo este caso y que pocas veces se hace con suficiente claridad. ¿Qué significa que el CJNG haya podido reclutar y posicionar 12 halcones en el entorno de Acron sin que nadie lo detectara hasta que ya estaban operando? Significa que alguien los reclutó en esa área o los trasladó hacia ella sin generar alarmas.
Significa que esas personas llegaron a Guadalajara, a la zona del estadio, y se integraron en el flujo de turistas con suficiente convicción como para que ni el análisis visual previo ni los controles de acceso los detectaran. y significa que la cobertura de turistas extranjeros que les dio el contexto del mundial fue lo que hizo posible esa invisibilidad.
Ese último punto tiene una dimensión que me parece que merece su propio minuto de atención. El CJNG usó deliberadamente la presencia de aficionados extranjeros como cobertura para sus operaciones de inteligencia. Los halones se mezclaron entre turistas porque sabían que en ese entorno la vigilancia tiene que ser cuidadosa, que no puedes detener a cualquiera que tenga aspecto extranjero y que camine despacio, que los sistemas de seguridad tienen que operar con mucha más delicadeza cuando hay cámaras internacionales y diplomáticos y
periodistas extranjeros por todas partes. Esa cobertura fue intencional. Eso es lo que lo hace diferente a un operativo de vigilancia en territorio que el cártel ya controla. Ahí, en el barrio propio, el halcón opera desde la comodidad del anonimato local. En el entorno de Acron durante el mundial, el Halcón opera desde la comodidad del anonimato turístico.
Y ese segundo tipo de anonimato en muchos sentidos es más difícil de penetrar porque detener a alguien que parece un turista extranjero en medio de decenas de miles de turistas extranjeros durante el evento mediático más grande que México ha albergado en décadas, tiene un costo político y diplomático que detener al mismo individuo en un barrio de la periferia de Guadalajara en una semana normal simplemente no tiene.
El CJNG calculó ese costo y lo usó. Fíjate en la sofisticación de esa lectura. Hay gente dentro de esa organización que piensa en términos de coste beneficio operativo con una precisión que debería preocuparnos más de lo que nos preocupa. Y ya que estamos hablando de sofisticación, déjame darte el detalle técnico de cómo funcionaba el sistema de comunicación de los halcones con más profundidad, porque creo que eso ayuda a entender por qué fue tan difícil de detectar y tan revelador una vez que se descifró la aplicación turística que
v
usaban como canal de comunicación. tenía una arquitectura de dos capas. La capa superficial era completamente funcional, reseñas reales, mapas reales, información turística útil. Cualquier persona que revisara el teléfono de un halcón y abriera la aplicación veía una guía turística normal. Cualquier análisis superficial del tráfico de datos del teléfono mostraba conexiones a servidores de la aplicación que eran legítimos.
La capa profunda era distinta. Dentro de la función de notas de la aplicación había un sistema de codificación que usaba referencias a la información turística de la propia app para transmitir coordenadas y descripciones operativas. Mesa para 4 a las 3 de la tarde en el restaurante número 47 del mapa. Podía ser la descripción de un punto de observación, un horario de cambio de turno de seguridad y un número de referencia de un vehículo oficial.
Para leer ese mensaje necesitabas la clave de decodificación y saber que estabas buscando mensajes ocultos. Para cualquier otro era la nota de un turista que planeaba su cena. Ese sistema, a ver, requirió desarrollo técnico real. Alguien diseñó esa aplicación o modificó una aplicación existente para incluir esa funcionalidad.
Alguien entrenó a los halcones en su uso. Alguien estableció el protocolo de codificación. Eso no se hace de un día para el otro y no lo hace cualquier recluta de calle. Hay personal técnico especializado dentro del CEJNG, cuya existencia rara vez aparece en los análisis periodísticos del cártel, pero que es tan parte de la organización como los sicarios que salen en los videos.
Cuando los murciélagos recuperaron los teléfonos y los entregaron a los analistas de inteligencia técnica del ejército, el trabajo de descifrar ese sistema de comunicación tomó varios días. Y cuando lo descifran, lo que tienen no es solo la inteligencia acumulada por 12 halcones durante los días previos al primer partido.
Tienen el manual de operaciones de ese sistema de vigilancia y ese manual es, en términos de inteligencia mucho más valioso que cualquiera de los 12 detenidos. porque te dice cómo opera el cártel, cómo piensa, qué estructura usa para convertir observaciones en campo en información procesable para la toma de decisiones.
Y con eso puedes anticipar la siguiente red antes de que la monten, en lugar de tener que detectarla cuando ya está operando. Ahora, híjole, hay algo en todo este operativo que me parece importante decir sin rodeos y que los análisis oficiales no van a mencionar. El hecho de que los murciélagos descubrieran esta red y la desmantelaran de manera eficiente es un logro real, hay que reconocerlo.
La combinación de inteligencia técnica, análisis de comportamiento y decisión táctica de observar antes de actuar fue correcta y produjo resultados que van más allá del operativo inmediato. Pero la pregunta que queda suspendida en el aire después de todo esto es, ¿cuántas redes similares operaron durante el mundial sin que ningún sistema de detección las identificara? 12 halcones son los que los murciélagos encontraron.
¿Cuántos más operaron sin hacer suficiente ruido para activar las alarmas del sistema de análisis? Es una pregunta que genuinamente no tiene respuesta pública disponible. Los sistemas de inteligencia tienen límites, los recursos son finitos y el entorno del mundial en Guadalajara y Monterrey simultáneamente fue de una complejidad que puso esos límites bajo una presión que ningún entrenamiento previo había replicado exactamente.
no invalida el éxito del operativo, pero sí lo pone en su dimensión real, lo que sí cambió de manera permanente gracias a este caso, es el protocolo de inteligencia técnica que el ejército mexicano va a aplicar en eventos masivos futuros. El análisis de metadatos de comunicaciones en perímetros definidos, el sistema de reconocimiento de patrones de comportamiento en video, la capacidad de identificar aplicaciones modificadas a través del análisis de tráfico de datos.
Todo eso existe ahora en un nivel de sofisticación que antes del Mundial 2026 estaba en desarrollo, ahora está probado en campo. El CJNG también aprendió. Sus analistas van a revisar qué falló. Van a rediseñar el protocolo de comunicación para que sea menos estandarizado y más difícil de reconocer por patrones. van a buscar formas de que el comportamiento de los observadores sea aún menos distinguible del de un turista genuino.
Esa es la dinámica permanente entre el Estado y las organizaciones criminales sofisticadas. Cada lado aprende del encuentro anterior y ajusta para el siguiente. Los murciélagos ganaron este round, pero el siguiente round ya se está diseñando en algún lugar que no conocemos todavía. Y los turistas que estuvieron ahí, los que caminaron al lado de esos 12 halcones sin saberlo, los que quizás aparecen en el fondo de alguna foto que uno de esos teléfonos tomó como parte de la documentación operativa, ellos nunca van a saber que formaron parte de esta
historia. Vinieron al mundial, vieron su partido, comieron birria, se llevaron una camiseta de recuerdo y sin tener la menor idea, caminaron durante días entre una red de inteligencia criminal que usaba su presencia como cobertura. Eso tiene algo que me resulta difícil de dejar sin decir.
El CJNG convirtió a aficionados extranjeros inocentes en escudo involuntario de sus operaciones. Esas personas no eligieron ese papel, pero su presencia masiva, su visibilidad mediática, su condición de turistas en un evento global fue el ingrediente que hizo posible la invisibilidad de los halcones.
Los pusieron en riesgo, aunque fuera un riesgo que ellos nunca percibieron. Eso dice algo sobre cómo opera una organización criminal de esta escala cuando decide que un evento es útil para sus fines. Y dice algo sobre los límites reales de cualquier plan de seguridad cuando el adversario es lo suficientemente sofisticado para convertir las propias medidas de protección del evento en cobertura para sus operaciones.
Porque piénsalo, la razón por la cual los murciélagos no podían simplemente detener a cualquier persona con comportamiento sospechoso durante el mundial es exactamente la misma razón por la cual los halcones podían operar con relativa tranquilidad. La presencia de miles de turistas protegidos por la visibilidad mediática del evento fue simultáneamente la razón por la cual la seguridad tuvo que ser más cuidadosa y la razón por la cual los halcones pudieron mezclarse sin que nadie los tocara durante días.
Esa paradoja es la que hace de este caso algo que va a estudiarse durante mucho tiempo en los círculos de inteligencia y de seguridad de eventos masivos. ¿Crees que el Estado mexicano tiene la capacidad de mantenerse un paso adelante del CJ en este tipo de operaciones de inteligencia técnica o la sofisticación del cártel va a seguir encontrando los huecos del sistema? Eso quiero leerlo en los comentarios.
Hay gente con perspectivas muy distintas sobre esto y me interesa saber qué piensas tú. Dale like si esta historia te aportó algo que no encontraste en otro lado. Suscríbete si todavía no lo has hecho y activa la campanita. En los próximos días vamos a tener más detalles sobre la fase dos de este operativo y sobre los detenidos que subieron en la cadena de mando del cártel.
Cuando haya algo concreto nuevo, aquí estamos. Hasta la próxima. oh
Disclaimer: This story is a work of fiction created for entertainment purposes. Any resemblance to real persons, events, or places is coincidental.
