Las regiones del Cáucaso y Asia Central fueron consideradas por Rusia desde la disolución de la Unión Soviética un «extranjero cercano» que merecía una tratamiento especial como patio trasero de Moscú. Así, durante décadas en Occidente se habló del «espacio exsoviético», definiendo a esos países por lo que habían sido y no por lo que aspiraban a ser. Sin embargo, la invasión rusa de Ucrania en febrero de 2022 impidió a Rusia dedicar la atención y los recursos para seguir manteniendo fuera a sus enemigos geopolíticos de ambas regiones y para seguir respaldando a sus aliados. Esto ha supuesto toda una serie de movimientos en los que se han ido forjando nuevas alianzas y acuerdos, como el acercamiento de Azerbaiyán e Irán. Ambos son países musulmanes chiíes y tienen como nexo la existencia de una minoría azerí dentro de Irán pero estaban separados por su alineamiento totalmente opuesto dentro del Gran Oriente Medio: Israel tiene una relación especial con Azerbaiyán e Irán tiene una relación especial con Rusia. En este análisis, Javier Valencia nos presenta una investigación sobre una campaña lanzada para generar una brecha entre ambos países y enfriar ese acercamiento. En la campaña se han detectado diversas tácticas que son clasificadas e identificadas, ofreciendo el artículo un estudio de cómo funcionan las actuales campañas de injerencia extranjera y desinformación en redes sociales. Esto nos permite aplicar el modelo a otras escenarios, anticipando lo que podría suceder si se aplicara. Algo que Javier Valencia ofrece al final del artículo aplicado a España.

INTRODUCCIÓN

En las últimas semanas, diversas señales han apuntado a un incremento de tensiones informativas entre Azerbaiyán e Irán, enmarcadas en un contexto de normalización progresiva de relaciones bilaterales que no resulta conveniente para ciertos actores regionales. Entre los potenciales interesados en obstaculizar esta normalización se encuentra Rusia, cuyas operaciones de injerencia informativa han seguido patrones similares en múltiples escenarios donde busca preservar su influencia y fracturar posibles alianzas que perjudiquen su margen de maniobra.

Existen indicios preliminares que apuntan a la posible activación de una campaña de desinformación de gran escala por parte de Rusia, orientada a enfrentar a Azerbaiyán e Irán mediante el fomento de tensiones artificiales, el uso de narrativas hostiles, y el despliegue de operaciones híbridas en plataformas sociales con fuerte implantación en la región, como Telegram, TikTok, Facebook, X y YouTube.

Este informe documenta los hechos recientes en Azerbaiyán, sus declaraciones oficiales, el análisis de contexto y el modus operandi característico de las operaciones rusas en escenarios de disrupción informativa, para aportar una visión integral de este posible caso de injerencia.

HECHOS RECIENTES

Declaración del 18 de junio

La Comisión del Milli Medzhlis para Contrarrestar Intervenciones Extranjeras y Amenazas Híbridas emitió una declaración pública señalando que Azerbaiyán había sido objeto de una campaña de desinformación coordinada durante y tras el conflicto de 12 días entre Irán e Israel, impulsada por “fuerzas maliciosas” operando en países vecinos.
No se mencionaron detalles ni se identificaron responsables, aunque se subrayó la intencionalidad de estos actores en perjudicar a Azerbaiyán.

Declaración del 1 de julio

En un nuevo comunicado, la Comisión vinculó explícitamente esta campaña con tensiones recientes entre Bakú y Moscú, indicando que, tras advertencias emitidas por Azerbaiyán, la campaña se intensificó, buscando fomentar sentimientos antiazerbaiyanos en Irán y creando una tensión artificial entre ambos países.

Se detalló que más de 270 perfiles con base en Irán y más de 600 cuentas en total estarían implicadas en la operación, con publicaciones en azerí, ruso, persa, inglés, turco y árabe, destacando como principal canal de distribución Telegram.

Contexto geopolítico

• En abril, el presidente electo de Irán, Pezeshkian, visitó Bakú, firmándose siete acuerdos de asociación y acordándose el restablecimiento de relaciones bilaterales, un paso que contravenía los intereses de Moscú y de Armenia.
• Armenia, bajo el liderazgo de Pashinián, está actualmente distanciada del Kremlin, mientras que el “clan de Karabaj” mantiene una alianza con Rusia, y Azerbaiyán ha mostrado un apoyo simbólico a Pashinián en su enfrentamiento interno con dicho clan.
• El mismo día de la declaración del 1 de julio, Alíyev contactó por teléfono con Pezeshkian para coordinar posturas ante las campañas de desinformación, preparando la visita del mandatario iraní a Bakú el 3 de julio en el marco de la Organización de Cooperación Económica.

Estos movimientos diplomáticos, estratégicamente relevantes, habrían generado la necesidad de crear fricción entre Teherán y Bakú para impedir una normalización plena de relaciones.

Modus operandi característico de Rusia en injerencias informativas

Rusia prioriza Telegram como canal principal, complementado con redes sociales de alta penetración regional (TikTok, Facebook, X, YouTube). La preferencia por Telegram se justifica por su menor capacidad de moderación y la popularidad en espacios de habla rusa, persa y turca.

Inician con perfiles aparentemente locales y narrativas vagas (p.ej., “Azerbaiyán está traicionando a Irán” o “Irán protege la causa palestina mientras Azerbaiyán coopera con Israel”), seguidas por amplificación desde perfiles con retórica nacionalista y cuentas con botnets vinculadas a intereses rusos.

Narrativas adaptadas al contexto local

• En Irán: presentar a Azerbaiyán como títere de Israel y Occidente.
• En Azerbaiyán: enfatizar la desconfianza hacia Irán como potencia chiita expansionista.
• En Armenia: usar medios prorrusos para fomentar percepciones de inestabilidad.

Activación de tensión en momentos de diplomacia sensible

Los ataques informativos suelen coincidir con visitas oficiales, firma de acuerdos o anuncios de cooperación, buscando boicotear eventos mediante la agitación de redes sociales y la generación de incidentes diplomáticos forzados.

Utilización de la prensa rusa y canales de propaganda

RT, Sputnik y otras plataformas vinculadas al Kremlin sirven para legitimar narrativas previamente diseminadas en redes, buscando que la narrativa sea replicada por medios secundarios y tertiarizada en redes sociales de la región.

Valoración preliminar de atribución

• Los patrones de activación informativa, los canales empleados y la alineación con los intereses estratégicos de Moscú en la región apuntan a una operación de FIMI, injerencia informativa impulsada por Rusia.
• El Kremlin tiene interés en impedir una normalización plena de las relaciones entre Irán y Azerbaiyán, que podría derivar en una cooperación energética y comercial que reduciría la dependencia de ambos países del eje ruso.
• La activación de perfiles en ruso y la mención de Telegram como principal plataforma refuerzan la hipótesis de intervención rusa, empleando infraestructura de influencia previamente utilizada en el espacio postsoviético.

TTPS COMPATIBLES CON EL MODUS OPERANDI RUSO EN LA INJERENCIA INFORMATIVA AZERBAIYÁN–IRÁN

El modus operandi descrito para la campaña de injerencia informativa impulsada presuntamente por Rusia se corresponde con varias TTPs codificadas en el modelo DISARM:

Information Laundering (Limpieza de información)

• Descripción: Uso de múltiples niveles de intermediarios para diseminar una narrativa falsa o manipulada y lograr que sea recogida por fuentes legítimas, aumentando su credibilidad.

Amplification (Amplificación)

• Descripción: Multiplicación de la exposición de un contenido específico mediante el uso de cuentas coordinadas, bots o perfiles falsos, aumentando artificialmente su visibilidad.
• Aplicación en el caso:
  • La participación de más de 270 perfiles desde Irán y 600 cuentas en total en la difusión de narrativas antiazerbaiyanas.

Narrative Seeding (Siembra de narrativas)

• Descripción: Creación y diseminación inicial de una narrativa falsa, sesgada o manipulada con el fin de establecer una línea de pensamiento dentro de una comunidad objetivo.
• Aplicación en el caso:
  • Lanzamiento de mensajes que presentan a Azerbaiyán como aliado de Israel o enemigo de Irán en canales en persa, ruso y azerí.

 

Use of Bots and Coordinated Inauthentic Behavior

• Descripción: Empleo de cuentas automatizadas o grupos de cuentas controladas de manera coordinada para difundir desinformación y manipular tendencias.
• Aplicación en el caso:
  • Posible utilización de botnets en Telegram para amplificar publicaciones durante picos de atención (visitas, declaraciones, llamadas de líderes).

 

Platform Manipulation

• Descripción: Explotación de características específicas de plataformas (canales de Telegram, TikTok, etc.) para maximizar el alcance del contenido desinformativo.
• Aplicación en el caso:
  • Uso de Telegram, destacada como plataforma principal, por su bajo nivel de moderación y anonimato en la región.

 

Targeted Disinformation

• Descripción: Desinformación dirigida específicamente a una audiencia concreta, adaptada en idioma y contexto cultural para maximizar su efectividad.
• Aplicación en el caso:
  • Narrativas adaptadas a la audiencia iraní (defensa de Palestina, victimización de Irán) y a la audiencia azerbaiyana (miedo a la injerencia chiita iraní).

 

Reactive Disinformation

• Descripción: Creación de narrativas de desinformación en respuesta a eventos o acciones recientes para manipular la interpretación pública.
• Aplicación en el caso:
  • Aprovechamiento del conflicto Irán–Israel y la visita de Pezeshkian a Bakú para intensificar las narrativas y crear tensión.

 

Use of State Media for Propaganda

• Descripción: Uso de medios estatales o controlados por el estado para reforzar y amplificar narrativas de desinformación.
• Aplicación en el caso:
  • Potencial uso de RT, Sputnik y medios afiliados para legitimar la narrativa introducida en canales sociales.

Canales de Telegram y perfiles digitales

• Canales iraníes y armenios en Telegram que activaron discursos antiazerbaiyanos durante el conflicto Irán‑Israel, amplificados luego en redes de habla rusa. No siempre atribuidos directamente, pero funcionan como punto de siembra de narrativas.
• Canal “Azerbaijani Diaspora” (Telegram): identificado por las autoridades de Azerbaiyán como un perfil apócrifo diseñado para sembrar discordia entre Baku y sus ciudadanos en el extranjero.

 

Plataformas sociales y páginas web

• Facebook (ejemplo): “Army.Az” publicó que desde el 13 de junio surgió una campaña coordinada en Telegram y medios digitales dirigidas contra Azerbaiyán.
• Bakunetwork.org: análisis forense que señala canales armenios e iraníes en Telegram usando narrativa sincronizada para erosionar la confianza entre Irán y Azerbaiyán.
• Trend.az: recogió el comunicado oficial del Milli Majlis del 1 de julio, detallando actividades en Telegram, TikTok, Facebook, X y YouTube, con 270 perfiles desde Irán (600 en total), además de 215 en TikTok.

Pautas de localización y verificación

Fuente/Plataforma	Indicador de injerencia rusa
Telegram (persa, armenio)	Narrativas antiazerbaiyanas coordinadas
Telegram “Azerbaijani Diaspora”	Perfil falso para polarizar diaspora
AZfront Telegram channel	Amplificación estratégica pro-Azerí con potencial coordinación
Army.Az / Facebook	Informe de campaña en redes digitales
Bakunetwork.org	Descripción de narrativa estructurada
Trend.az comunicado	Confirmación oficial de uso multiplataforma

Antecedentes de modus operandi ruso

Rusia emplea campañas de desinformación para crear o exacerbar tensiones entre países con intereses contrapuestos, incluso entre socios, con el objetivo de:

• Distraer a Occidente de Ucrania u otros frentes.
• Debilitar la cohesión europea y OTAN.
• Favorecer alianzas alternativas (p. ej., Rusia–Argelia frente a Marruecos).
• Generar inestabilidad en flujos migratorios, energéticos o de seguridad.
• Ha utilizado narrativas adaptadas a contextos locales, Telegram y redes sociales para amplificar rumores, conspiraciones o conflictos latentes (caso Georgia-Armenia, Serbia-Kosovo, Irán-Azerbaiyán).

CONCLUSIONES

Los indicios encontrados y contrastados con la cronología y el contexto geopolítico sugieren que Rusia ha lanzado o facilitado una campaña de desinformación para crear tensiones entre Irán y Azerbaiyán, en un intento de frenar la normalización de relaciones bilaterales.

Esta operación se encuadra dentro de la estrategia de guerra informativa híbrida del Kremlin, que utiliza narrativas locales, redes sociales y medios controlados para amplificar tensiones y generar incidentes diplomáticos o percepciones negativas en la población local.

Se recomienda, de cara a monitorizar y contrarrestar este tipo de incidentes las siguientes acciones::

• Evaluar el uso de contranarrativas y la posibilidad de exponer públicamente la operación, generando un coste reputacional a Rusia en el marco de la Organización de Cooperación Económica.
• Coordinar con actores internacionales (OSINT, embajadas, y estructuras de FIMI aliadas) el seguimiento técnico de los perfiles involucrados.
• Monitoreo activo de los canales mencionados en Telegram en persa, armenio y ruso, especialmente durante eventos clave (visitas, declaraciones, ataques).
• Uso de herramientas OSINT (p.ej. Telemetry DB, TGStat) para analizar actividad, creación de cuentas y coordinación temporal entre perfiles.

• Cruce estructurado con MISP/OpenCTI para etiquetado de canales sospechosos, TTPs DISARM y uso en investigaciones cruzadas.
• Seguimiento recurrente a Trend.az, Bakunetwork.org y perfiles como AZfront para detectar ampliaciones de narrativas.
• Alertas tempranas sobre publicaciones virales en Telegram con etiquetas de “Azerbaijan betrayal” o “Iran-Azerbaijan conflict” y análisis de cuentas automatizadas.

 

Estas fuentes proporcionan un buen punto de partida para crear un mapa de actores y canales vinculados presuntamente a la operación rusa, facilitando su rastreo sistemático y su inclusión en tu plataforma analítica.

 

¿Sería posible un tipo de ingerencia similar entre España–Marruecos?

Temas sensibles existentes:

• Cuestión de Ceuta y Melilla.
• Migración irregular y control de fronteras.
• Conflicto del Sáhara Occidental y relaciones con Argelia.
• Cooperación antiterrorista y seguridad en el Estrecho.

 

Narrativas potencialmente explotables:

• Marruecos como “herramienta de chantaje migratorio”.
• España como “opresora colonial de territorios africanos”.
• Fomentar desconfianza sobre acuerdos de seguridad e inteligencia entre ambos países.
• Rumores sobre el uso de Pegasus y ciberespionaje mutuo.

Interés ruso en la región

• Rusia mantiene alianza estratégica con Argelia, rival de Marruecos en el Magreb.
• El Kremlin busca reducir la influencia europea en África y fracturar la unidad OTAN-UE en su flanco sur.
• Rusia ha incrementado su presencia mediática en el mundo árabe (RT Arabic, Sputnik Arabic), donde puede amplificar narrativas antioccidentales o anti-Marruecos según convenga.

Ejemplos potenciales de TTPs aplicables

Si Rusia decidiera activar esta vía, lo haría empleando TTPs como:

• Information Laundering → Usar medios de Argelia y Telegram árabe para sembrar rumores sobre Ceuta/Melilla.
• Amplification → Usar redes de bots y páginas de “noticias” para viralizar contenido.
• Narrative Seeding → Introducir rumores sobre planes de Marruecos de invadir Ceuta o sabotajes de España a Marruecos.
• Targeted Disinformation → Contenido en árabe/francés/español dirigido a audiencias marroquíes y españolas.
• Reactive Disinformation → Aprovechar crisis migratorias, incidentes en frontera o visitas diplomáticas.
• Use of State Media for Propaganda → Amplificación en RT y Sputnik con reemisión de “opiniones de expertos” para legitimar rumores.

 

Valoración de probabilidad

Alta plausibilidad de que Rusia valore este tipo de operaciones, especialmente en momentos de:

• Crisis migratoria en Ceuta/Melilla.
• Disputas pesqueras o energéticas.
• Cambios de posición de España sobre el Sáhara.
• Fricciones con Argelia y Marruecos.

 

Posible activación de estas campañas durante periodos de elecciones en España o Marruecos.

El impacto sería limitado a mediano plazo pero puede:

• Forzar tensiones diplomáticas.
• Generar reacciones políticas extremas en redes.
• Debilitar la cooperación antiterrorista o de control de flujos migratorios.

 

Pasos recomendados para la hipótesis de una acción similar entre Marruecos y España:

• Monitorizar Telegram, RT Arabic, Sputnik Arabic, cuentas de Twitter vinculadas a propaganda rusa en árabe/francés por menciones de Ceuta, Melilla, Sahara Occidental, “chantaje migratorio”, “invasión marroquí”, “traición española”, etc.
• Realizar honeytokens¹ de contenido en redes sociales para analizar intentos de amplificación automática.
• Mantener coordinación con redes OSINT y FIMI para detección temprana de narrativas sospechosas sobre el eje Marruecos–España.
• Evaluar la activación de contranarrativas diplomáticas en caso de detectar un pico de operaciones.

 

1 En redes sociales, los honeytokens son datos falsos o señuelos diseñados para detectar y rastrear accesos no autorizados o intentos de ataque. Estos tokens son atractivos para los atacantes, pero carecen de valor real y, al ser activados, alertan a los equipos de seguridad sobre posibles intrusiones. En esencia, son trampas digitales que ayudan a identificar y responder a amenazas en plataformas sociales.