Investigación OSINT

    Blocus: ¿quién está detrás de las convocatorias que saltaron de TikTok a las calles de Barcelona?

    Zero101OSINT

    Ilustración editorial de una protesta nocturna en Barcelona con un móvil que muestra una convocatoria Blocus
    Ilustración editorial generada. No es una fotografía documental de los hechos del 24 de octubre.

    Zero101OSINT reconstruye el origen digital de las convocatorias Blocus, sus conexiones entre TikTok, Telegram y WhatsApp y los límites de la atribución: hay coordinación local documentada, pero no una dirección central demostrada.

    El 24 de octubre, el centro de Barcelona fue escenario de disturbios asociados a una convocatoria difundida bajo el nombre Blocus. En los días previos, varios perfiles de TikTok, grupos de Telegram y chats de WhatsApp habían promovido encuentros en distintas ciudades. La pregunta que se repite desde entonces es sencilla de formular y difícil de responder: ¿quién organizó realmente Blocus?

    Para intentar contestarla, Zero101OSINT ha examinado las investigaciones publicadas por Newtral y Maldita.es, la información de 3Cat, las declaraciones oficiales difundidas hasta ahora y copias de archivo de algunas cuentas. Lo que muestran esas pruebas es una red de difusión con coordinación en determinados grupos. Lo que no muestran, por ahora, es una dirección central.

    Las convocatorias comenzaron antes de lo que parecía

    Newtral situó una oleada de actividad entre el 18 y el 19 de octubre. Sin embargo, Maldita.es documentó que la cuenta @blocusespanol ya había difundido el 12 de octubre una convocatoria para el día 17, además de referencias a convocatorias del 10 y el 11. El fin de semana del 18 y el 19 describe, por tanto, una fase de expansión, no un origen demostrado.

    Esa expansión vino acompañada de nuevas cuentas. Maldita.es identificó al menos diez creadas o renombradas entre el 18 y el 20 de octubre; Newtral contabilizó más de veinte perfiles vinculados a las convocatorias. Entre ellos hay cuentas recién abiertas y otras reutilizadas tras cambiar de nombre. Es un patrón que merece atención, pero que por sí solo no permite concluir que exista una operación encubierta.

    De TikTok a Telegram: cómo se extendían las convocatorias

    TikTok funcionó como escaparate público: vídeos, carteles, fechas y puntos de encuentro. Desde algunos de esos perfiles se remitía a canales de Telegram y grupos de WhatsApp, donde la conversación y la coordinación resultaban menos visibles. Maldita.es documentó grupos en WhatsApp, Telegram, Instagram y Discord.

    Conviene no confundir comunidad con estructura. Que miles de usuarios compartan un canal no significa que respondan a una cadena de mando. Tampoco los seguimientos cruzados o una estética parecida prueban que varias cuentas tengan una administración común: pueden reflejar afinidad, imitación o simple oportunismo. El método para distinguir ambos casos se explica en cómo detectar una operación coordinada en redes sociales mediante OSINT.

    Las cuentas que permiten reconstruir la red

    Entre los perfiles citados en la cobertura figuran @blocusespanol, @alzarlavoz7, @madriddd24.__, @justicia8125 y @2linnaa. Maldita.es observó entre ellos comentarios, seguimientos y enlaces a canales, así como cambios de nombre y copias conservadas en Wayback Machine.

    Esos cambios ilustran un problema metodológico: el nombre visible de una cuenta puede modificarse en cualquier momento. Para reconstruir una red con garantías se necesitan identificadores estables. Zero101OSINT recopiló seis direcciones de capturas históricas, una de ellas con el identificador numérico de una publicación, pero no ha verificado íntegramente su contenido ni ha recuperado los identificadores numéricos estables de todos los usuarios.

    Con ese material, las relaciones observadas deben leerse como indicios de interacción. No acreditan que las cuentas estén bajo un control común.

    Barcelona y Madrid: una diferencia que plantea nuevas preguntas

    Barcelona registró disturbios el 24 de octubre. En Madrid, según las fuentes consultadas, la respuesta presencial fue mucho menor; Maldita.es la describe como una convocatoria fallida. Las convocatorias tampoco eran idénticas: variaban los horarios, los lugares y el planteamiento.

    Esa diferencia admite varias lecturas. Puede indicar una coordinación local desigual, una imitación viral que prendió en un sitio y no en otro, o una combinación de ambas. Hay además una advertencia básica: las visualizaciones de un vídeo no equivalen a personas en la calle.

    La conexión francesa: influencia no significa dirección

    El término blocus tiene antecedentes en los bloqueos estudiantiles franceses. Medios franceses documentaron contenidos virales de ese tipo durante septiembre y octubre, y después aparecieron en España diseños y nombres similares. Maldita.es ha descrito también convocatorias en otros países europeos.

    La inspiración, sin embargo, no es coordinación ni control. No se han acreditado vínculos técnicos entre administradores franceses y españoles, instrucciones transfronterizas ni una financiación común.

    ¿Coordinación organizada o fenómeno viral?

    Con la información disponible pueden compararse tres modelos:

    • Dirección centralizada. Una estructura única que decide y ordena las convocatorias. No está acreditada.
    • Coordinación parcial de grupos locales. Grupos que organizan encuentros en su ciudad con cierta autonomía. Es compatible con las pruebas.
    • Imitación viral descentralizada. Usuarios que replican un formato que circula en redes. También es compatible.

    Los dos últimos modelos no se excluyen: pueden coexistir. Lo que no procede es convertir cualquiera de ellos en una atribución mientras no haya pruebas que lo sostengan. La misma cautela guió el análisis del modelo SPREAD y la movilización de Ceuta.

    La investigación policial y el problema de identificar a los responsables

    El 26 de octubre, la consejera de Interior, Núria Parlon, anunció la intención de solicitar autorización judicial para obtener datos de los administradores de cuentas y canales, según informó 3Cat. Es un anuncio de intención: no significa que esas personas ya hayan sido identificadas.

    Esa vía también marca un límite. Los datos internos de las plataformas no son información pública ni forman parte de una investigación OSINT. Determinar responsabilidades por posibles delitos corresponde a la investigación policial y judicial.

    Lo que sabemos y lo que todavía no podemos demostrar

    Las fuentes abiertas permiten documentar convocatorias anteriores al 18 de octubre, el uso de varias plataformas, coordinación dentro de algunos grupos, cambios de nombre en cuentas, interacciones entre perfiles y diferencias claras entre ciudades.

    No hay, en cambio, prueba suficiente de administradores comunes, de una estructura de mando o de financiación. La ausencia de prueba tampoco equivale a un descarte definitivo: solo delimita lo que hoy puede afirmarse. Más contexto en el área de desinformación.

    Una red de difusión, no una organización única demostrada

    El fenómeno Blocus combinó imitación viral, interacción entre perfiles y coordinación dentro de grupos concretos. La conclusión de Zero101OSINT es que existen indicios documentados de coordinación local, pero no pruebas suficientes de una organización centralizada, ni nacional ni internacional. La investigación queda abierta a nuevas pruebas técnicas y a los resultados oficiales.

    Porque en una investigación OSINT, identificar conexiones no es lo mismo que demostrar responsabilidades.

    Fuentes y referencias

    Nota metodológica. Análisis basado en fuentes abiertas, contraste periodístico y revisión de referencias públicas y archivos históricos. No se han utilizado datos internos de plataformas. Fecha de corte: 26/10/2026.

    Artículos relacionados