El manual

En algún servidor, ahora mismo, hay un documento de más de doscientas páginas. Tiene índice. Tiene secciones numeradas. Circula en versiones, con correcciones entre una y la siguiente, como cualquier especificación viva. Está formateado —según lo describen quienes lo han examinado desde el lado de la ley y del periodismo— como un manual técnico: sobrio, ordenado, instructivo. Yo escribo documentos así. Runbooks, procedimientos, guías de despliegue: la prosa gris y funcional del que quiere que otro pueda reproducir un resultado sin estar él presente. La única diferencia entre ese documento y los míos es la salida. El mío despliega un servicio. Ese despliega la coacción de un menor. No voy a citar de él ni una línea, ni describir su estructura, y quiero ser claro sobre por qué: el valor de escribir sobre esto no está en el contenido del manual —reproducirlo sería colaborar con su distribución— sino en el hecho de que el manual exista. Porque su existencia cierra, de la peor manera posible, el argumento que vengo haciendo hace siete entregas. El control coercitivo que anatomicé como malware de kernel ya no es solo un mecanismo que se reproduce por contagio cultural. Tiene manual de usuario, control de versiones y una red de distribución. Se volvió un producto.

Lo que me hiela no es la crueldad. Es el formato. La crueldad, uno la espera; es vieja como la especie. Lo que reordena la cabeza es la banalidad instrumental — que alguien se haya sentado a redactar, con la disciplina del que documenta bien, el procedimiento para destruir a una persona, y que otro lo haya leído como se lee un tutorial. En toda la serie insistí en que las técnicas de manipulación se pueden estudiar con el rigor con que se estudia un CVE, porque son sistemáticas, replicables, nombrables. Sostengo cada palabra, pero aquí me toca ver el reverso exacto de esa moneda: si algo es lo bastante sistemático para escribir su firma de detección, es lo bastante sistemático para escribir su manual de ejecución. La misma propiedad —que el exploit psicológico es replicable— habilita las dos cosas. Yo destilo los mecanismos para enseñar a reconocerlos; alguien más los destiló para enseñar a aplicarlos. Somos, en un sentido incómodo que no pienso esquivar, dos formas del mismo oficio apuntando a lados opuestos. La diferencia no está en el método. Está en la salida, y la salida lo es todo.

The Com no es un grupo: es un ecosistema, y esa distinción es la que casi todos los titulares borran. Antes de seguir necesito situar el objeto, porque «una red de depredadores» invita a imaginar una organización con cabeza que se pueda arrestar, y no es eso. The Com —«the Community»— es un ecosistema cibercriminal difuso, de miles de personas repartidas sobre todo entre Estados Unidos, el Reino Unido y Canadá, que la propia FBI describe como «una red social oculta de cibercriminales actuales y futuros». Nació a fines de la década pasada haciendo algo casi pintoresco: robar nombres de usuario cortos y codiciados de Instagram. Ese músculo derivó al SIM swapping —engañar al empleado de una telco para que redirija un número de teléfono y con él capturar el segundo factor de autenticación—, que es ingeniería social pura: convencer a un humano de hacer algo contra el interés que debería proteger. Y de ahí, el ecosistema se abrió en polos. Uno, el financiero, apunta ese mismo músculo a los help desks corporativos y roba cifras de nueve dígitos. El otro lo apunta a niños. La National Crime Agency británica estimó que la actividad se cuadruplicó entre 2022 y 2024. No hay un titiritero. Hay una cultura que reproduce técnica y reparte estatus — y el estatus es, como voy a mostrar, el motor.

764 es el mismo mecanismo de la serie, apuntado a la superficie de ataque más blanda que existe. Dentro de ese ecosistema, la rama que la FBI clasificó como amenaza de máximo nivel —Tier One, la categoría del terrorismo— coacciona a menores, algunos de apenas diez años. La fundó, en 2021, un adolescente de quince; el nombre sale de un código postal. Toma estética de un grupo neonazi-satánico, pero el error sería leer eso como la causa: la ideología es decorado. El motor real, y esto lo dicen las fuentes que la estudian, es el estatus dentro de la red — la violencia funciona como moneda de reputación, no como medio para un fin político. Y ahora miren el procedimiento, porque es, punto por punto, la serie que vengo escribiendo, solo que industrializada y apuntada a un chico. El contacto ocurre donde están los menores —plataformas de juego, servidores de chat—, buscando específicamente al vulnerable: el que atraviesa una crisis de salud mental, el aislado, el que ya coquetea con la autolesión, muchas veces abordado a través de un falso «canal de apoyo». Después llega el afecto desproporcionado, el interés fingido, las recompensas — el love bombing que catalogué con Cialdini y con Hassan, la simpatía que crece más rápido que el tiempo de contacto. Después la escalada por pasos pequeños, cada uno apenas mayor que el anterior — el foot-in-the-door de Seis exploits que ya están en tu cabeza, donde cada «sí» reescribe la autoimagen y abarata el siguiente. Después el aislamiento y el miedo: la amenaza de exponer el material a la familia, de doxear, de swatear — y la compilación de todo lo obtenido en dossiers que sirven de chantaje sostenido, que es el kompromat de Lifton, la confesión retenida como munición futura, hecha producto. Y en el fondo, el mecanismo que Stein llamó fright without solution: la misma red que produce el terror es la única fuente de «pertenencia» disponible, y el sistema de apego del chico queda apuntando a su torturador. Nada de esto es nuevo para el lector de esta serie. Esa es exactamente la cuestión. Lo estudiamos entero, capítulo por capítulo. Ellos lo escribieron como manual.

Hay una capa que la secta clásica no tenía, y es la que vuelve todo esto de mi jurisdicción. El grupo totalista del siglo veinte controlaba con presencia física: el aislamiento requería un recinto, el engullimiento temporal requería agendas, la vigilancia requería un «compañero» al lado. 764 hace lo mismo con herramientas de cibercrimen, y por eso escribo sobre esto en un blog de seguridad y no de sociología. El IP grab incrustado en un archivo aparentemente inocente es reconocimiento: geolocaliza, identifica. El doxing con herramientas de fuente abierta arma el expediente. El swatting —hacer que una brigada armada irrumpa en la casa de la víctima con una denuncia falsa— es una capacidad de acción cinética a distancia, telemetría convertida en amenaza física. En mi lengua, el grupo instaló persistencia con canal de mando: no necesita estar en la habitación para ejercer control, porque tiene los datos, tiene el material y tiene la capacidad de tocar el mundo real del chico cuando quiera. Es la diferencia entre un proceso que corre mientras miras la pantalla y un rootkit que sigue teniendo tu máquina cuando la cierras. La coacción se volvió fileless: no vive en un edificio, vive en la infraestructura.

Y aquí tengo que auditar la trampa de mi propio texto, porque «el manual» es también un título que vende. La palabra tiene un magnetismo morboso, y la cobertura de este tema a veces lo explota — el horror como espectáculo, la cifra escalofriante como clickbait, el monstruo lejano que nos deja a los demás del lado limpio. Si me detengo en la truculencia, hago exactamente lo que critico: convierto el sufrimiento de un chico en contenido. Así que desagrego. La parte cierta y útil es que esto es reconocible — que un tutor, un docente, un amigo, alguien que sabe qué forma tiene el patrón, puede ver la escalada mientras ocurre en vez de en la autopsia. La parte falsa y peligrosa es la que el formato «manual» insinúa: que se trata de una amenaza exótica, técnica, ajena, que le pasa a otras familias en otros países. No lo es. Los primitivos son los seis de siempre, los que operan en cada bandeja de entrada y en cada relación — solo que aquí ejecutados sobre alguien que todavía no tiene las defensas armadas, por alguien que sí leyó el runbook. Mirar para otro lado porque el tema es insoportable no es delicadeza. Es una falla de defensa. La distancia emocional que uno pone para no sufrir es, exactamente, la distancia por la que el patrón sigue operando sin que nadie lo nombre a tiempo.

El otro polo del mismo ecosistema roba empresas con el mismo kit, y ponerlos juntos es la lección. Los nombres que la industria conoce —Scattered Spider, Lapsus$— son la rama financiera de The Com, y su técnica estrella es llamar al help desk de una empresa haciéndose pasar por un empleado para pedir un reset de contraseña o de MFA. Es autoridad, urgencia y prueba social —los mismos primitivos de Cialdini— ejecutados contra un agente de soporte cansado con cola de tickets, con OSINT previo para sonar legítimo. Comprometieron a un casino de Las Vegas por unos cien millones de dólares con una llamada telefónica. Y la defensa corporativa contra eso es, literalmente, la defensa de esta serie institucionalizada: verificación fuera de banda antes de cualquier reset, callback a un número de registro, MFA resistente a phishing, number matching contra el bombardeo de notificaciones. Traigo este polo no para diluir el otro, sino porque juntos prueban la tesis de la manera más limpia: es un solo kit psicológico apuntado a dos blancos opuestos — el agente de soporte y el niño. Los mismos seis exploits, el mismo manual mental. Cuando digo que la ingeniería social es la explotación de vulnerabilidades que todos tenemos por diseño, esto es lo que quiero decir: la vulnerabilidad no distingue entre un servidor corporativo y un chico de doce años. El atacante sí elige el blanco. Nosotros elegimos cuál defendemos, y con cuánta atención.

Entonces la pregunta con la que la gente llega a este tema —«¿qué clase de monstruo hace esto?»— está, como casi todas las preguntas de la serie, mal enunciada, y esta vez su error es peligroso. Buscar al monstruo pone la amenaza afuera, en una categoría de humano distinta de nosotros, y esa geografía moral es precisamente la que impide reconocer el patrón cuando aparece cerca. Peor: en 764, la frontera entre víctima y victimario está deliberadamente borrada — muchos de los que ejecutan la coacción son ellos mismos menores atrapados antes, reciclando hacia abajo el trauma que les hicieron, porque en esa economía la crueldad compra estatus y el estatus es lo único que reparten. No hay una especie aparte. Hay un mecanismo, un manual y una red que convierte a los capturados en captores. La pregunta útil no mira al monstruo; mira al patrón y al entorno: ¿reconocería esta escalada mientras ocurre en la vida de alguien que quiero — y sé que reportar lo protege en vez de hundirlo? Esa pregunta no requiere entender la maldad. Requiere conocer la forma del ataque, que es lo que esta serie entera intentó enseñar, y saber el número al que se llama, que es lo que puse en el recuadro.

No voy a cerrar esto con una imagen que redondee, porque redondear sería estetizar. Me quedo con el documento del principio, y con lo único verdadero que sé decir sobre él. Alguien lo escribió con cuidado. Alguien lo versiona. Alguien lo lee como un tutorial. Y frente a un manual de ejecución que circula, la única respuesta proporcionada es un manual de reconocimiento que circule más — no en un servidor oculto, sino a la vista, en la conversación con un hijo, un alumno, un hermano menor, sobre cómo suena el afecto que llega demasiado rápido y pide demasiado pronto. Yo escribo runbooks para reproducir resultados. Este post es uno: su salida buscada es que una persona más sepa ver la escalada a tiempo, y sepa que del otro lado del miedo que le instalaron hay un número que atiende y no castiga. Es menos espectacular que el horror. Es lo que de verdad defiende.