Los arrestados habrían suplantado la identidad de otra persona y utilizado inteligencia artificial para ocultar sus voces. Una de las llamadas obligó a activar los protocolos de seguridad aeroportuaria.
Una falsa amenaza de bomba puede desencadenar una operación de seguridad de gran envergadura en cuestión de minutos. Eso es lo que ocurrió en una investigación que ha terminado con dos detenidos en Málaga y Murcia por su presunta implicación en varias amenazas contra aeropuertos españoles.
La Policía Nacional investiga el uso de identidades ajenas, llamadas por Internet y herramientas de inteligencia artificial para dificultar la identificación de los autores. Una de las comunicaciones provocó la activación de los protocolos de seguridad y la intervención de unidades policiales especializadas, alterando temporalmente el funcionamiento de una infraestructura aeroportuaria.
La operación, denominada Aviación, comenzó en septiembre de 2026 y continúa abierta para esclarecer el alcance de los hechos, determinar si hubo más participantes y analizar la posible relación con otras conductas de acoso digital. Los arrestados están siendo investigados por presuntos delitos de amenazas, extorsión y desórdenes públicos, según el Ministerio del Interior.
La operación Aviación: dos detenidos en Málaga y Murcia
La investigación se inició después de que las autoridades recibieran varias comunicaciones telefónicas que alertaban de la supuesta presencia de artefactos explosivos en dos aeropuertos españoles.
Los avisos obligaron a comprobar la veracidad de las amenazas y evaluar el riesgo para los pasajeros, los trabajadores y el resto de las personas presentes en las instalaciones. En uno de los casos, la comunicación motivó la aplicación de los procedimientos de seguridad establecidos y la movilización de efectivos policiales y servicios especializados.
Los dos sospechosos fueron detenidos el miércoles 14 de octubre, uno en Málaga y otro en Murcia. Durante la operación, los agentes registraron sus domicilios e intervinieron distintos dispositivos informáticos y electrónicos que podrían guardar relación con las llamadas investigadas.
La actuación fue desarrollada por la Comisaría General de Información de la Policía Nacional, con la colaboración de las Brigadas Provinciales de Información de Málaga, Murcia y Valencia.
Las diligencias están dirigidas por la Sección de Instrucción del Tribunal de Instancia de Málaga, Plaza número 1, y han contado con la intervención de la Fiscalía de Menores de Málaga.
El Ministerio del Interior no ha dado por concluida la investigación. Los especialistas continúan examinando las pruebas recopiladas para determinar si las amenazas respondían a una actuación aislada o formaban parte de una actividad más amplia.
Así habrían ocultado su identidad con inteligencia artificial
Uno de los elementos más relevantes del caso es la combinación de diferentes técnicas digitales que, presuntamente, se habrían utilizado para dificultar la identificación de los responsables.
Según la información difundida por el Ministerio del Interior, los investigados habrían empleado los datos del DNI de una tercera persona adulta, sin su consentimiento, para registrarse en un servicio de telefonía por Internet.
A partir de ese registro, habrían realizado las comunicaciones objeto de la investigación mediante sistemas que permiten ocultar o alterar información sobre el origen de una llamada.
Los investigadores señalan tres elementos principales en el método presuntamente utilizado:
- Suplantación de identidad: empleo no autorizado de los datos identificativos de otra persona para registrarse en un servicio de telefonía.
- Caller ID spoofing: técnica que permite falsificar o enmascarar el identificador telefónico que aparece en el dispositivo receptor.
- Distorsión de voz mediante inteligencia artificial: modificación de las características de la voz para dificultar el reconocimiento de quien realiza la llamada.
La combinación de estas herramientas está bajo análisis policial. Sin embargo, el uso de tecnología para ocultar la identidad no garantiza el anonimato: los servicios digitales pueden generar registros y otros indicios que, examinados junto con las pruebas obtenidas durante la investigación, pueden ayudar a reconstruir las comunicaciones.
La Policía no ha detallado públicamente todos los elementos técnicos que permitieron localizar a los sospechosos. Por tanto, no es posible atribuir el éxito de la operación a una herramienta concreta ni establecer con precisión qué pruebas resultaron decisivas.
Qué es el caller ID spoofing y por qué preocupa a los investigadores
El término caller ID spoofing describe la falsificación del identificador de una llamada telefónica. En determinadas circunstancias, el receptor puede ver en su pantalla un número distinto del que realmente origina la comunicación.
Esta técnica tiene usos que pueden ser legítimos en determinados sistemas de telefonía, pero también puede emplearse para suplantar identidades, facilitar fraudes o dificultar la investigación de llamadas maliciosas.
En un caso relacionado con amenazas contra infraestructuras críticas, el enmascaramiento del número añade una dificultad a las primeras comprobaciones. Los investigadores deben contrastar los datos disponibles con registros técnicos, información de los proveedores y otros elementos de prueba.
A ello se suma el uso de herramientas de inteligencia artificial para alterar la voz. Estas tecnologías permiten modificar características vocales, aunque no eliminan necesariamente otros rastros digitales asociados a las comunicaciones.
El caso de Málaga y Murcia pone de manifiesto que las herramientas digitales pueden utilizarse para cometer presuntos delitos y, al mismo tiempo, convertirse en una fuente de pruebas para esclarecerlos.
Las falsas amenazas pueden paralizar servicios y movilizar recursos de emergencia
Una amenaza de bomba no puede descartarse de inmediato como una broma. Cuando una comunicación alerta de la posible presencia de explosivos, los responsables de seguridad deben evaluar la situación y aplicar los procedimientos correspondientes.
Eso puede exigir la intervención de policías, especialistas y personal encargado de garantizar la seguridad de las instalaciones. Dependiendo de las circunstancias, también puede ser necesario restringir accesos, realizar comprobaciones adicionales o alterar temporalmente la actividad habitual.
En el caso investigado, el Ministerio del Interior confirma que una de las llamadas motivó la activación de los protocolos de seguridad y alteró temporalmente el funcionamiento normal del aeropuerto afectado.
No se han difundido en la información oficial consultada cifras concretas sobre el número de vuelos afectados, los retrasos acumulados o el coste económico de la intervención. Tampoco debe darse por hecho que se produjeran evacuaciones si no existe confirmación de ello.
Aun así, el impacto potencial de este tipo de avisos es evidente: los recursos movilizados para comprobar una amenaza falsa dejan de estar disponibles, durante ese tiempo, para atender otras incidencias.
Además del coste operativo, estas actuaciones pueden generar incertidumbre entre pasajeros y trabajadores, afectar a la planificación de las compañías aéreas y obligar a extremar las precauciones en instalaciones por las que pasan miles de personas.
Las amenazas falsas contra aeropuertos no son una simple travesura cuando provocan una respuesta real de seguridad. Su gravedad reside tanto en el riesgo que deben descartar los profesionales como en la alteración de servicios esenciales.
La Policía investiga una posible conexión con el swatting
Otra de las líneas de investigación se centra en la posible relación de los detenidos con entornos digitales vinculados a conductas de acoso, amenazas e intimidación.
Los especialistas también analizan si los hechos pueden estar relacionados con el denominado swatting, una práctica que consiste en realizar avisos falsos a los servicios de emergencia para provocar un despliegue policial contra una persona o en un lugar determinado.
El término se utiliza especialmente para describir situaciones en las que una persona intenta movilizar a las fuerzas de seguridad mediante una denuncia falsa de extrema gravedad. El objetivo puede ser intimidar, acosar o causar perjuicios a una víctima.
Aunque el fenómeno se ha asociado a entornos digitales y comunidades en Internet, no todos los avisos falsos constituyen necesariamente un caso de swatting. Para establecer esa relación es necesario analizar las circunstancias, el propósito de las comunicaciones y las pruebas disponibles.
En la operación Aviación, la Policía está examinando una posible conexión con estas prácticas, así como indicios de otras conductas de hostigamiento digital. La existencia de esa relación todavía debe determinarse y no puede presentarse como un hecho probado.
Los agentes tampoco descartan la participación de terceras personas. Esta posibilidad forma parte de las diligencias en curso, por lo que todavía no se conoce el alcance definitivo de la presunta actividad investigada.
Qué delitos se investigan y qué consecuencias legales puede haber
Los detenidos están siendo investigados por presuntos delitos de amenazas, extorsión y desórdenes públicos, según la información oficial.
La calificación definitiva de los hechos dependerá de las circunstancias que puedan acreditarse, de las pruebas obtenidas y de la valoración judicial. La investigación policial no equivale a una condena.
Las amenazas pueden tener relevancia penal cuando reúnen los requisitos establecidos en la legislación. La extorsión exige analizar, entre otros aspectos, si se produjo una exigencia dirigida a obtener un beneficio mediante intimidación u otros medios ilícitos. Los desórdenes públicos también requieren que concurran los elementos previstos legalmente para el tipo delictivo correspondiente.
En este caso, el Ministerio del Interior ha comunicado que se investigan esas tres posibles infracciones, pero no ha publicado en su nota todos los detalles necesarios para determinar cómo se concretaría cada una de ellas.
Por esa razón, no es adecuado anticipar una pena concreta ni afirmar que los detenidos serán condenados por todos los delitos investigados. La responsabilidad penal deberá establecerse conforme al procedimiento legal y respetando la presunción de inocencia.
La operación también cuenta con la intervención de la Fiscalía de Menores de Málaga. Este dato forma parte del marco de las actuaciones, pero no permite concluir por sí solo que ambos arrestados sean menores de edad.
La investigación continúa abierta para esclarecer todos los hechos
Los dispositivos electrónicos intervenidos durante los registros pueden aportar información relevante para reconstruir las comunicaciones, determinar su posible vinculación con las amenazas y comprobar si existen otros episodios relacionados.
Los investigadores también tratan de aclarar si hubo más participantes y si los hechos guardan relación con otras conductas de acoso digital. Hasta que concluyan las diligencias, no se puede establecer el alcance total de la actividad investigada.
El Ministerio del Interior ha recordado que las falsas amenazas de bomba pueden comprometer la seguridad de las personas, alterar infraestructuras esenciales y movilizar recursos policiales y de emergencia.
Ante comunicaciones de este tipo, las autoridades recomiendan conservar los mensajes y otras evidencias digitales cuando sea posible hacerlo sin ponerse en riesgo. La información puede resultar útil para esclarecer los hechos y facilitar la investigación.
La operación Aviación vuelve a situar en primer plano el reto de perseguir las amenazas realizadas mediante herramientas digitales. El uso de llamadas por Internet, la suplantación de identidades y la modificación de voces añade complejidad a las pesquisas, pero no elimina la posibilidad de identificar a quienes presuntamente participan en estas conductas.
El objetivo ahora es determinar quién realizó las amenazas, si hubo más implicados y qué responsabilidades pueden acreditarse. Mientras tanto, el caso recuerda que una falsa alerta contra una infraestructura esencial puede desencadenar una respuesta de seguridad real y afectar al funcionamiento de servicios de los que depende el conjunto de la sociedad.
OnlyBeauty
OnlyBeauty
OnlyBeauty