España, plataforma del crimen organizado: el mapa de las mafias que conecta puertos, sicarios, narcolanchas y empresas legales

HALLAZGOS PRINCIPALES

• El propio Estado identifica el narcotráfico como la mayor amenaza procedente del crimen organizado en España y describe redes multinacionales que usan empresas legales, corrupción, infiltración logística y «crime as a service».
• España incautó 124 toneladas de cocaína en 2024, la cifra más alta de la UE según EUDA; la caída de decomisos en grandes puertos no implica menor flujo, sino una diversificación hacia puertos menores y transferencias en alta mar.
• Andalucía concentra el fenómeno más visible: narcolanchas, armas de guerra, petaqueo, cocaína por el Guadalquivir y violencia contra agentes. Pero el mapa nacional desborda el Estrecho.
• Valencia ofrece el caso de infiltración logística más nítido: la Operación Spider describe un modelo de «cartel portuario» con más de 80 personas y manipulación de acceso al empleo portuario.
• Barcelona combina descenso de criminalidad general con una señal cualitativa: 9 homicidios en el primer semestre de 2026, al menos 3 vinculados al crimen organizado, mientras Mossos alertan de más armas de fuego en redes de narcotráfico.
• Galicia vuelve a ser plataforma atlántica para organizaciones locales e internacionales, incluidas redes iberoamericanas y balcánicas/albanesas; la Ría de Arousa, Vigo y Marín aparecen como nodos de entrada.
• La Rioja demuestra que el mando logístico no tiene por qué estar en la costa: una red asentada principalmente allí creó entramados societarios para introducir cocaína por Málaga, Algeciras y Valencia; la operación acumuló más de 21 toneladas intervenidas.
• El crimen organizado no es solo droga: trata, tráfico de migrantes, armas, blanqueo, fraude, explotación sexual y violencia por encargo se superponen y comparten proveedores.
• La digitalización cambia el modelo: comunicaciones cifradas, criptoactivos, hawala, empresas pantalla, IA y contratación remota de violencia reducen la necesidad de una mafia territorial clásica.
• «Impunidad» no describe el conjunto: España ejecuta operaciones de gran escala. Sí existen vulnerabilidades documentadas: lentitud judicial, fragmentación de causas, fugas por agotamiento de prisión provisional y déficits de control en puertos y aeropuertos.

De Galicia al Estrecho, de Valencia a Barcelona y de Barajas a Canarias, una investigación OSINT de EL ESTÁNDAR reconstruye cómo España funciona simultáneamente como puerta de entrada, almacén, laboratorio, centro financiero y plataforma de redistribución para redes criminales multinacionales.

Unidad de Investigación · EL ESTÁNDAR | Madrid · 16 de septiembre de 2026

No hay una sola mafia ocupando España. Hay algo más adaptable: organizaciones internacionales que compran capacidades a otras redes, infiltran empresas legales, corrompen puntos logísticos, subcontratan violencia y utilizan la geografía española como infraestructura criminal europea.

La escena de un cadáver en una calle, un tiroteo entre clanes o una narcolancha embistiendo a una patrullera produce una sensación inmediata: España se está convirtiendo en otra cosa. Esa impresión necesita disciplina. La criminalidad convencional no dibuja por sí sola un país en colapso y, en Barcelona, por ejemplo, el conjunto de delitos cayó un 11,2% durante el primer semestre de 2026. Al mismo tiempo, los homicidios pasaron de cinco a nueve y al menos tres estaban vinculados al crimen organizado. Las dos realidades pueden coexistir.

El problema que emerge no es una epidemia homogénea de violencia callejera. Es la consolidación de una infraestructura criminal de alta capacidad dentro de una sociedad que sigue teniendo niveles relativamente contenidos de violencia letal. Los grupos más peligrosos no necesitan controlar barrios enteros ni exhibirse todos los días. Necesitan puertos, empresas, conductores, estibadores, gestores, viviendas, talleres, abogados, armas, combustible, teléfonos cifrados y dinero que pueda volver a la economía legal.

La Estrategia Nacional contra el Crimen Organizado y la Delincuencia Grave 2025 lo formula de manera poco ambigua: el narcotráfico es la mayor amenaza del crimen organizado en España; las redes que actúan aquí son mayoritariamente multinacionales, utilizan estructuras comerciales, se infiltran en estructuras logísticas y tienden a prestar servicios a otras organizaciones. El Estado ha asumido oficialmente el modelo de “crimen como servicio”.

EL MAPA REAL NO ES DE TERRITORIOS: ES DE FUNCIONES

Hablar de “mafia albanesa”, “Mocro Maffia”, “Camorra” o “cartel balcánico” sirve únicamente cuando una investigación concreta identifica una organización determinada. Utilizar una nacionalidad como categoría criminal es analíticamente pobre y, además, oculta el funcionamiento actual: las redes cooperan. Un financiador puede estar en Dubái, el importador en La Rioja, el contenedor salir de Ecuador, entrar por Valencia, ser extraído por un equipo local y terminar distribuido por Francia o Países Bajos.

La geografía española ofrece una combinación extraordinariamente útil para el crimen transnacional: un litoral extenso entre el Mediterráneo y el Atlántico, grandes puertos de contenedores, proximidad al norte de África, conexiones históricas con América Latina, aeropuertos globales, frontera terrestre con Francia y Portugal, un enorme mercado turístico y una economía legal capaz de absorber inversión en inmobiliario, hostelería, transporte, comercio y servicios.

Por eso el mapa debe leerse por funciones: entrada marítima, extracción portuaria, almacenamiento, procesado, financiación, blanqueo, violencia, distribución y salida al resto de Europa.

ESPAÑA COMPLETA: 17 COMUNIDADES, DOS CIUDADES AUTÓNOMAS, UNA RED

Este mapa no puntúa territorios ni convierte una operación policial en una “zona mafiosa”. Resume la función criminal documentada en fuentes oficiales y operaciones de 2025-2026. La presencia de una red no significa que la población local participe en ella; al contrario, las principales investigaciones describen estructuras pequeñas respecto del conjunto social, pero con capacidad logística y económica desproporcionada.

Territorio	Función documentada	Nodos	Indicador 2025–2026
Andalucía	Puerta marítima / logística / violencia / blanqueo	Narcolanchas, Guadalquivir, Algeciras, Huelva, Málaga-Costa del Sol	Fiscalía alerta de armas de guerra, cocaína por narcolanchas y presión judicial; 2026: 3,37 t hachís + 288 kg cocaína y seis armas de guerra en red Sevilla-Málaga-Huelva-Cádiz.
Cataluña	Puerto / producción / frontera / violencia	Barcelona-El Prat, Puerto de Barcelona, Lleida, Girona	Fiscalía: cannabis atrae bandas con mayor tradición de violencia; 6,847 t cocaína en puerto en 2025; 9 homicidios en Barcelona en 1S2026, al menos 3 ligados a crimen organizado.
Comunitat Valenciana	Puerto / infiltración / extracción / blanqueo	Valencia, Castellón, Alicante	Operación Spider: 4,5 t cocaína, >80 participantes y modelo de “cartel portuario”; Castellón +65,25% en procedimientos antidroga.
Galicia	Entrada atlántica / descarga / saber marítimo	Vigo, Marín, A Coruña, Ría de Arousa	Organizaciones tradicionales conviven con redes iberoamericanas, balcánicas y albanesas; buzos/scooters y semirrígidas; macrooperación de 1,5 t en agosto 2026.
Madrid	Aeropuerto / distribución / finanzas	Barajas, Cañada Real, narcopisos	Casi 6 t incautadas en Barajas en 2025; Fiscalía denuncia déficits de control de trabajadores/handling; 109 registros en narcopisos y 347 detenidos.
Región de Murcia	Desplazamiento marítimo / petaqueo / violencia	Cartagena y litoral murciano	Fiscalía: se duplican plantaciones indoor, llegan narcolanchas desplazadas y aumenta el uso de armas en vuelcos y ajustes de cuentas; red mediterránea 2026 operaba también desde Cartagena/Murcia.
Canarias	Corredor atlántico / almacenamiento / trasbordo	Gran Canaria, Tenerife, aguas atlánticas	Fiscalía la define como enclave estratégico de rutas atlánticas; septiembre 2026: >3 t cocaína en narcolancha al sur de Gran Canaria con dos armas largas.
Illes Balears	Mercado turístico / trata / conexión marítima	Mallorca, Ibiza	2026: red de trata en Mallorca combinaba explotación sexual, drogas, blanqueo y armas; redes de lanchas del Mediterráneo conectan Almería-Murcia-Baleares.
Castilla-La Mancha	Procesado / laboratorio / almacén	Toledo, Ciudad Real	Gerindote: macrolaboratorio 24/7, 3,5 t de precursores, cocaína impregnada en harina y “cocineros” llegados desde Colombia; 13 detenidos en cinco provincias.
Castilla y León	Distribución interior / corredor norte	Burgos y eje interior	Operación Silver conectó Burgos con Navarra, La Rioja y Madrid, confirmando la función del interior como corredor de almacenamiento y distribución.
Aragón	Distribución / blanqueo / conexión Francia	Zaragoza, Huesca	Agosto 2026: 12 detenidos, >16 kg cocaína y ocho empresas ficticias creadas para blanquear; operaciones internacionales explotan el eje Zaragoza-Andorra-Francia.
Navarra	Corredor norte / mercado de eventos	Pamplona, AP-15	Operación Silver: 125,9 kg cocaína y 37 detenidos en cuatro provincias; septiembre: 478 kg hachís ocultos en un camión en AP-15.
La Rioja	Mando societario / logística empresarial	Arnedo, Logroño	Operación Mondragón: red asentada principalmente en La Rioja creó entramado societario para introducir cocaína por Málaga, Algeciras y Valencia; >21 t intervenidas en la investigación.
País Vasco	Blanqueo / corredor / servicios financieros	Bizkaia, eje francés	Julio 2026: red asentada principalmente en Bizkaia blanqueó >4 M€ procedentes de estafas mediante >9.200 envíos; Bilbao/Bizkaia aparece también en investigaciones transregionales de cocaína.
Cantabria	Distribución / armas / patrimonio	Besaya, Santander	Marzo 2026: clan familiar investigado por drogas, armas y blanqueo de >1,5 M€; 16 inmuebles, 22 vehículos y 32 cuentas bajo medidas.
Asturias	Violencia por encargo / narcotráfico	Llanera, conexión Francia-Barcelona	Marzo 2026: cinco detenidos por asesinato por encargo; autor material desplazado desde Francia; parte de los investigados vinculados a una organización local de narcotráfico.
Extremadura	Frontera Portugal / distribución / cultivo	Badajoz y corredores hacia Portugal	Fiscalía registró aumento de procedimientos en Badajoz; operaciones 2026 muestran cultivo, armas y distribución local. El valor estratégico principal es el corredor ibérico, no un gran puerto propio.
Ceuta	Frontera / hachís / infraestructura clandestina	Tarajal, costa, frontera	Fiscalía documenta un segundo túnel localizado en 2026 bajo la frontera, en la misma zona de la Operación Hades; el enclave conecta presión fronteriza y rutas ilícitas del Estrecho.
Melilla	Frontera / rutas del Magreb / distribución	Frontera terrestre y litoral	La evidencia pública localizada en este levantamiento es menos específica que en Ceuta o Almería. Se mantiene como nodo de vigilancia sin extrapolar patrones no demostrados.

Nota metodológica: “función documentada” describe el papel observado en causas, memorias fiscales u operaciones concretas; no equivale a una tasa de criminalidad regional ni a una evaluación de la población.

ANDALUCÍA: DONDE LA MAFIA SE HACE VISIBLE

Andalucía es la parte del mapa donde el crimen organizado resulta más difícil de ocultar. La Fiscalía Antidroga la define como una de las comunidades más afectadas y probablemente aquella donde el fenómeno es más visible. Narcolanchas, combustible almacenado para abastecerlas, descargas en playas y ríos, depósitos de droga y armas de guerra crean un paisaje que no se parece al de un puerto de contenedores ni al de una red financiera de Madrid.

La Memoria 2026 advierte de un deterioro del principio de autoridad y de la presencia de bandas profesionalizadas procedentes de los Balcanes o Ucrania dedicadas, entre otras actividades, a “vuelcos” —robos de droga entre organizaciones— con armamento de guerra. En Cádiz se documentan AK-47, armas automáticas y subfusiles; en Almería, 78 armas de fuego y hasta un lanzacohetes. En Sevilla, narcotraficantes dispararon con fusiles de asalto contra policías durante una operación vinculada a 4,5 toneladas de hachís.

El tráfico marítimo ha mutado. Las embarcaciones de alta velocidad que durante años simbolizaron el hachís del Estrecho transportan ya cocaína descargada de buques en alta mar. La Fiscalía cita alijos de 1.040 y 1.400 kilos de cocaína en el Guadalquivir y otros de 220 y 415 kilos en Barbate. Almería, sometida al desplazamiento de rutas por la presión policial en otras costas, pasó de 324 a 1.255 kilos de cocaína incautada en un año.

El combustible es parte de la infraestructura. Solo Cádiz acumuló 262.000 litros intervenidos y Huelva 344.308 litros. La respuesta penal cambió en 2026 para perseguir expresamente el petaqueo. Es un ejemplo de cómo la logística aparentemente banal —garrafas, vehículos, almacenes— es tan importante como el alijo.

Málaga y Marbella representan otra fase de la misma economía criminal. Allí el problema es menos espectacular y más financiero: grandes organizaciones internacionales, sociedades, propiedades, negocios y blanqueo. La Fiscalía sostiene que la criminalidad es “más sofisticada y menos evidente”, pero no menos peligrosa, y alerta de que la estructura judicial de Marbella y Estepona no está adaptada a la complejidad de estos procedimientos.

VALENCIA Y BARCELONA: CUANDO EL PUERTO SE CONVIERTE EN EL OBJETIVO

Valencia: el modelo de “cartel portuario”

El hallazgo más delicado del mapa español no es una narcolancha. Está dentro de una infraestructura crítica legal. La Operación Spider, descrita por la Fiscalía, reconstruye una organización de más de 80 personas divididas en financiadores internacionales, narcotraficantes, portuarios, representantes aduaneros, equipos de extracción, facilitadores y apoyos. La investigación habla de un modelo tipo “cartel portuario”.

La causa no describe simples sobornos aislados. Señala indicios de manipulación de procesos de selección, listados, calificaciones y pruebas; falsificación de test antidroga, utilización fraudulenta de ETT y control de bolsas de empleo mediante redes empresariales y sindicales. La finalidad habría sido asegurar personal connivente en puestos críticos y convertir el acceso laboral en una infraestructura criminal estable. En una pieza de blanqueo figuran más de 30 personas físicas y 14 jurídicas investigadas.

Valencia incautó 7,932 toneladas de cocaína en contenedores durante 2025, menos que el año anterior. La caída no puede leerse automáticamente como una derrota del tráfico: EUDA y Europol describen un desplazamiento europeo desde los grandes puertos hacia terminales menores, transferencias marítimas y técnicas más fragmentadas.

Barcelona: menos delitos, más señal mafiosa

Barcelona obliga a evitar dos errores simultáneos. El primero es negar el problema porque la delincuencia general baja. El segundo es presentar la ciudad como si estuviera inmersa en una guerra de homicidios. Entre enero y junio de 2026 los delitos descendieron un 11,2%. En ese mismo periodo hubo nueve homicidios frente a cinco un año antes; al menos tres estaban vinculados al crimen organizado y un cuarto seguía bajo investigación.

Mossos y Guardia Urbana han advertido de una mayor presencia de armas de fuego incluso en escalones inferiores de las redes de narcotráfico. Fiscalía añade otra variable: el cultivo de marihuana atrae organizaciones extranjeras con mayor tradición de violencia y ha incrementado los incidentes armados. Lleida aparece como “invernadero” de grandes plantaciones, con trabajadores extranjeros en situaciones que la Fiscalía llega a describir como verdadera esclavitud.

El puerto sigue siendo clave. En 2025 se incautaron 6,847 toneladas de cocaína, muy por debajo de las 25,24 de 2024. Pero el grupo de trabajo portuario ha tenido que reforzar cámaras, térmicas, IA, trazabilidad, accesos e incluso estudiar certificados de idoneidad laboral. La memoria fiscal denuncia fallos graves: consultas sobre la posición de contenedores sin atribución adecuada y prácticas de intercambio de tarjetas y contraseñas. Su conclusión sobre la lentitud procesal es todavía más directa: genera impunidad.

La semana pasada, además, la Policía desmanteló en Figueres una armería clandestina que, según la investigación, abastecía a organizaciones vinculadas al narcotráfico, secuestros y delitos violentos. Fueron intervenidas 644 armas, junto con silenciadores, munición y herramientas de transformación. La economía criminal necesita droga; también necesita proveedores.

GALICIA Y EL ATLÁNTICO: LA VIEJA EXPERIENCIA AL SERVICIO DE REDES NUEVAS

Galicia no ha desaparecido del mapa de la cocaína: se ha internacionalizado. La Fiscalía describe la coexistencia de organizaciones nacidas en los años ochenta y noventa con estructuras procedentes de Iberoamérica y de los Balcanes, especialmente Albania, que aprovechan conocimiento marítimo y redes previamente instaladas.

Vigo, Marín y A Coruña funcionan como puertas portuarias. Las técnicas incluyen droga adherida al casco de portacontenedores que es recuperada por buzos con scooters submarinos. La Ría de Arousa vuelve a aparecer como zona de descarga de embarcaciones rápidas operadas ya no solo por grupos locales, sino por organizaciones internacionales. En 2025 una operación introdujo 900 kilos de cocaína por esa vía; en agosto de 2026 la Guardia Civil anunció otra macrooperación con más de 1,5 toneladas.

La vulnerabilidad judicial también aparece aquí. El caso del buque MV Karar acumuló 35 sesiones de juicio y una tramitación tan larga que se agotó el plazo de prisión provisional y una parte relevante de los acusados huyó. No demuestra impunidad sistémica, pero sí una brecha concreta que las grandes organizaciones pueden explotar.

El Atlántico, además, se está desplazando mar adentro. Europol describe un “Atlantic Cocaine Highway” entre Canarias y Azores. En dos semanas de abril de 2026 una operación coordinada incautó 11 toneladas de cocaína y 8,5 de hachís. La tendencia es estratégica: evitar grandes puertos, transferir carga en alta mar y fragmentar la cadena para reducir el riesgo de cada célula.

CANARIAS, BALEARES Y MURCIA: LAS ISLAS Y EL MEDITERRÁNEO COMO PLATAFORMA

Canarias es simultáneamente escala, almacén y punto de intercepción de rutas atlánticas. La Fiscalía subraya la cercanía a África, las rutas oceánicas y el uso del archipiélago como almacenamiento provisional para Europa. El 4 de septiembre de 2026 la Guardia Civil interceptó más de tres toneladas de cocaína en una narcolancha al sur de Gran Canaria; los cinco tripulantes llevaban dos armas largas para proteger el alijo.

Murcia refleja el desplazamiento del problema. A medida que aumenta la presión en el Estrecho, aparecen desembarcos de narcolanchas en nuevas costas, más petaqueo y más armas en vuelcos y ajustes de cuentas. Europol documentó en agosto una red del Mediterráneo occidental con bases en Almería, Murcia, Cartagena, Alicante e Ibiza que funcionaba como una empresa logística para otros grupos: barcos, combustible, almacenes, contravigilancia, hawala, drogas, armas, migrantes y fugitivos.

Baleares añade el enorme mercado de ocio, el valor inmobiliario y conexiones marítimas. En febrero, Guardia Civil desarticuló en Mallorca una organización investigada por trata, explotación sexual, drogas y blanqueo; doce mujeres fueron liberadas y se intervinieron armas. El valor del caso es su policriminalidad: una misma estructura monetizaba personas y estupefacientes y reciclaba beneficios.

MADRID Y LA ESPAÑA INTERIOR: DONDE LA DROGA CAMBIA DE FORMA

La cocaína no necesita mar cuando ya ha cruzado la frontera. Madrid concentra Barajas, población, finanzas y distribución. La Fiscalía considera el aeropuerto el punto más relevante de entrada de droga extranjera en la comunidad: casi seis toneladas incautadas en 2025 y 101 detenidos. Pero su advertencia central es otra: controles insuficientes sobre movimiento de trabajadores, empresas de handling y protocolos preventivos.

Fuera del aeropuerto, 109 registros en narcopisos terminaron con 347 detenidos y armas de fuego. Madrid es también mercado de nuevas sustancias psicoactivas, un campo donde la innovación química va por delante de los listados administrativos.

Castilla-La Mancha aporta el ejemplo industrial. En Gerindote, Toledo, una organización había montado un macrolaboratorio que operaba 24 horas con “cocineros” traídos de Colombia. Se intervinieron 3,5 toneladas de precursores, una tonelada de cocaína a lo largo de la investigación y cerca de ocho toneladas de harina de maíz impregnada de droga. España no era únicamente destino: era lugar de procesado.

La Rioja aporta el ejemplo empresarial. La Operación Mondragón sitúa allí el principal asentamiento español de una estructura que creó sociedades para introducir cocaína por Málaga, Algeciras y Valencia. La investigación acumuló más de 21 toneladas intervenidas, registros en varias provincias y aproximadamente un millón de euros en efectivo. El centro de mando logístico estaba a cientos de kilómetros de la costa.

EL NORTE Y LOS CORREDORES: NAVARRA, ARAGÓN, CASTILLA Y LEÓN, PAÍS VASCO, CANTABRIA Y ASTURIAS

El norte peninsular cumple tres funciones: mercado, corredor hacia Francia y espacio de blanqueo/distribución. La Operación Silver conectó Navarra, La Rioja, Madrid y Burgos y terminó con 37 detenidos, 125,9 kilos de cocaína y 10,5 de hachís. Días antes de San Fermín, la red se preparaba para abastecer un mercado extraordinariamente concentrado. Esta semana, además, Guardia Civil interceptó 478 kilos de hachís ocultos en un camión en la AP-15 navarra.

Aragón ofrece otra arquitectura: doce integrantes, más de 16 kilos de cocaína y ocho empresas ficticias creadas para blanquear beneficios. La frontera francesa y la posición de Zaragoza convierten el territorio en un nodo natural para rutas hacia Europa y para el movimiento interior de mercancías.

En Bizkaia, una investigación de 2026 desarticuló una organización que habría blanqueado más de cuatro millones de euros procedentes de estafas mediante más de 9.200 envíos de dinero y documentación falsa. No todo crimen organizado español es narcotráfico: las redes financieras pueden estar tan profesionalizadas como las marítimas.

Cantabria mostró en marzo el modelo de clan local: drogas, armas, 16 inmuebles, 22 vehículos y más de 1,5 millones supuestamente blanqueados. Asturias, por su parte, apareció en un caso de violencia por encargo: el autor material de un asesinato se desplazó desde Francia y huyó después del crimen; parte de los investigados estaban vinculados a narcotráfico local. La frontera entre “mafia extranjera” y “banda española” vuelve a desdibujarse: el servicio puede comprarse fuera y ejecutarse dentro.

LAS REDES QUE SE CRUZAN EN ESPAÑA

Albania y Balcanes: logística, cocaína, cannabis y violencia profesional

Las autoridades no describen una única “mafia albanesa” española. Describen redes distintas cuyos miembros y conexiones aparecen repetidamente en Galicia, Valencia, Cataluña, Andalucía y operaciones europeas. En Valencia y Castellón, memorias fiscales anteriores ya identificaban organizaciones albanesas en cannabis, cocaína y extracción de contenedores, con conexiones hacia Ecuador. En Galicia, la Memoria 2026 señala expresamente la llegada de organizaciones balcánicas y albanesas que aprovechan infraestructura local. Europol, además, mantiene operaciones contra células del denominado Balkan Cartel por envíos de cocaína de varias toneladas.

Mocro Maffia y ecosistema neerlandés-belga: España como refugio, negociación y logística

La etiqueta “Mocro Maffia” agrupa redes criminales surgidas en Países Bajos y Bélgica y no debe utilizarse para criminalizar comunidades marroquíes. En investigaciones concretas, España aparece como territorio de reunión, refugio y logística. Europol atribuyó conexiones con Mocro Mafia y Marseille Milieu a la red mediterránea desmantelada en agosto de 2026, una estructura que combinaba drogas, armas, traslado de fugitivos y tráfico de personas. La Costa del Sol es uno de los puntos donde convergen actores de varios países.

Camorra, redes italianas y fugitivos de alto valor

En mayo de 2026 fue detenido en Alicante un miembro de alto rango del clan Licciardi de la Camorra, integrado en la Alianza de Secondigliano. La importancia no está en un único arresto, sino en el atractivo estructural de España como territorio de residencia y ocultación para fugitivos que pueden combinar inmobiliario, turismo y movilidad europea.

Suecia y “violence as a service”

Europol mantiene la task force GRIMM con España entre los países participantes. Su objetivo es un modelo nuevo: violencia subcontratada, a menudo con jóvenes reclutados digitalmente para amenazas, agresiones o asesinatos. El sicario ya no necesita pertenecer al núcleo de la organización que encarga el crimen. Puede viajar, ejecutar y volver. España entra así en un mercado europeo de violencia modular.

Black Axe y crimen financiero transnacional

En enero de 2026, Europol apoyó una operación de la Policía Nacional que terminó con 34 detenidos en España contra la organización Black Axe, de origen nigeriano y presencia global. Sus actividades ilustran otro segmento del ecosistema: fraude, blanqueo, trata y estructuras jerárquicas internacionales que no dependen de una ruta marítima de cocaína.

Redes latinoamericanas: origen, proveedores y presencia operativa

La cocaína continúa naciendo principalmente fuera de Europa, pero las redes de origen ya no se limitan a enviar mercancía. Operaciones en España muestran representantes, empresas, procesado, financiación y coordinación en territorio europeo. Gerindote necesitó “cocineros” llegados desde Colombia. Mondragón conectó Ecuador, España y financiación en Dubái. El sistema es una cadena empresarial criminal, no un simple trayecto de un barco.

LA MAFIA COMO EMPRESA: CORRUPCIÓN, EMPRESAS LEGALES Y DINERO

Europol calculó que el 86% de las 821 redes criminales europeas de mayor amenaza utiliza estructuras empresariales legales. Construcción, hostelería y logística se encuentran entre los sectores más vulnerables. Más del 70% de esas redes recurre a corrupción y el 68% integra violencia o intimidación en su modus operandi. El informe de 2026 añade la expansión de plataformas digitales, comunicaciones cifradas, inteligencia artificial, criptoactivos y técnicas sofisticadas de blanqueo.

España reúne ejemplos de todos esos mecanismos. Spider muestra corrupción logística dentro de un puerto. Mondragón, sociedades y comercio internacional. La red rusa desmantelada entre España y Portugal en 2025 ofrecía directamente servicios de blanqueo a otras organizaciones utilizando empresas, efectivo, criptomonedas y hawala. El grupo mediterráneo de 2026 llevaba un libro hawala y daba servicios logísticos a terceros. El crimen organizado está evolucionando hacia una economía de proveedores.

Ese cambio importa porque dificulta la identificación de “la organización”. La célula que alquila una nave puede no conocer al financiador. El equipo que extrae un contenedor puede trabajar para varios compradores. El sicario puede ser contratado en otra jurisdicción. El blanqueador puede mover dinero de organizaciones que compiten entre sí. Desmantelar una célula no desmantela necesariamente la cadena.

CIBERSEGURIDAD DEL CRIMEN: LA CAPA QUE NO SE VE

La digitalización del crimen organizado no significa que todas estas redes sean “hackers”. Significa que herramientas digitales reducen fricción y riesgo. EncroChat y SKY-ECC han permitido reconstruir años después operaciones en puertos como Valencia. El cifrado, los teléfonos satelitales, los GPS marítimos, las criptomonedas, las identidades falsas y las plataformas de mensajería convierten la ciberseguridad en una dimensión de cualquier investigación de narcotráfico seria.

Europol señala en 2026 que las redes más peligrosas explotan plataformas digitales, comunicaciones cifradas e IA para escalar operaciones mientras reducen exposición. La respuesta no puede limitarse a patrulleras y registros: necesita inteligencia financiera, forense digital, atribución de cuentas, análisis de redes, cooperación con plataformas y capacidad para preservar evidencia transfronteriza.

¿OPERAN CON IMPUNIDAD? LA RESPUESTA INCÓMODA ES: NO, PERO HAY GRIETAS

Decir que las mafias actúan “con impunidad” en España sería falso como diagnóstico general. Las cifras de incautaciones, arrestos y macrooperaciones muestran una presión policial excepcional. España confiscó 124 toneladas de cocaína en 2024, la mayor cantidad de la Unión Europea. Guardia Civil, Policía Nacional, Aduanas, Mossos, Ertzaintza, policías locales, Fiscalía, Europol y socios extranjeros están golpeando redes de alto nivel de forma constante.

El problema es otro: una organización puede asumir pérdidas enormes y seguir operando. Puede desplazar la ruta de Rotterdam a Valencia, de Valencia al Atlántico o del puerto a una transferencia en alta mar. Puede crear otra sociedad, sustituir a un extractor detenido o contratar un nuevo blanqueador. La policía gana operaciones; la pregunta estratégica es si el Estado logra reducir la capacidad de regeneración.

Y ahí aparecen las grietas documentadas. Cataluña: Fiscalía afirma que la lentitud genera impunidad. Galicia: un macrojuicio agotó la prisión provisional y varios acusados huyeron. Madrid: la fragmentación de detenciones en distintos juzgados dificulta llegar a la organización de Barajas. Andalucía: juzgados locales soportan macrocausas para las que la Fiscalía considera insuficientes los medios. Barcelona y Valencia: los controles portuarios han necesitado una reforma profunda frente a corrupción e infiltración.

La amenaza, por tanto, no se mide solo en muertos o toneladas. Se mide en resiliencia criminal frente a la acción del Estado.

EL INDICADOR QUE MÁS DEBE PREOCUPAR: VIOLENCIA MÁS PROFESIONAL, NO NECESARIAMENTE MÁS GENERAL

La fotografía nacional obliga a separar “violencia social” de “violencia criminal organizada”. El Balance de Criminalidad del primer trimestre de 2026 registró 94 homicidios consumados en España, un 10,6% más que un año antes, mientras la criminalidad convencional permanecía en una de las bandas bajas de la serie. Son tres meses y no permiten anticipar el cierre anual. Tampoco todos esos homicidios tienen relación con mafias.

Lo que sí aparece en múltiples investigaciones es un incremento cualitativo: fusiles de asalto contra policías en Andalucía, armas largas protegiendo cocaína en Canarias, armerías clandestinas abasteciendo narcotráfico en Cataluña y servicios de asesinato por encargo con ejecutores desplazados desde otro país. Barcelona resume la paradoja: menos delitos, pero preocupación policial por armas de fuego y homicidios ligados a redes organizadas.

Ese es el riesgo correcto que debe contar un periódico: no que cualquier español vaya a encontrarse mañana con un cadáver, sino que determinadas economías criminales están incorporando capacidades de violencia que hasta hace pocos años asociábamos más fácilmente a Bélgica, Países Bajos, Suecia o los Balcanes.

EL PUNTO CIEGO FINANCIERO: SEGUIR EL DINERO SIN INVENTAR CULPABLES

El Estado conoce el problema. Su propia Estrategia Nacional contra el Crimen Organizado y la Delincuencia Grave 2025 describe un modelo de “crimen como servicio”, el uso de empresas legales, tecnologías, blanqueo complejo y corrupción, y reconoce que la posición geográfica de España, sus puertos, aeropuertos y vínculos con América Latina y el norte de África son factores estructurales que facilitan también los tráficos ilícitos. La cuestión política ya no es si existe el diagnóstico. Es si el Gobierno está convirtiendo ese diagnóstico en capacidad sostenida para cortar patrimonio, logística y corrupción con la misma velocidad con la que las redes se regeneran.

La Fiscalía Antidroga ha ido más lejos: advierte de una amenaza con mayor potencial de daño, más violencia y una capacidad de corrupción real; documenta un fuerte crecimiento de las causas graves, un aumento de procedimientos por blanqueo y casos concretos de infiltración o colaboración de funcionarios. También señala que las dilaciones de determinadas macrocausas pueden terminar generando espacios de impunidad. El problema, por tanto, no es la ausencia de operaciones policiales. Es si el sistema entero -inteligencia financiera, puertos, juzgados, recuperación de activos y cooperación internacional- consigue neutralizar la economía criminal antes de que esta sustituya las piezas que pierde.

Santander: un vínculo corporativo con Marruecos que debe describirse con precisión

Banco Santander no tiene un “dueño” único: es una sociedad cotizada con capital disperso y BlackRock figura como único accionista significativo por encima del umbral publicado por la CNMV, con un 6,861% de derechos de voto en su última notificación. Ana Botín y las participaciones vinculadas a ella representaban un 0,23% al cierre de 2025. Pero sí existe un nexo corporativo directo y documentado con el sistema financiero marroquí: Santusa Holding, del Grupo Santander, posee el 5,10% de Attijariwafa bank. El principal accionista de esa entidad es Al Mada, con el 46,5%, holding controlada por la familia real marroquí según información pública y registros ampliamente documentados. Esto es una relación empresarial verificable; no es, por sí sola, evidencia de delito, injerencia ni colaboración con redes criminales.

La relevancia periodística está en otra parte: cuando una investigación aborda blanqueo, criminalidad transfronteriza y relaciones económicas con Marruecos, los grandes bancos deben poder responder preguntas concretas sobre exposición, gobernanza, controles antiblanqueo, relaciones de corresponsalía, financiación y gestión de riesgos. El silencio solo es un dato periodístico si antes existe una pregunta formal, un plazo razonable y una ausencia documentada de respuesta. Convertir una relación corporativa en una acusación sería irresponsable; ocultar que esa relación existe también lo sería.

ABANCA: control familiar, expansión ibérica y una línea que aún no permite saltos

ABANCA presenta una estructura de propiedad muy distinta. A 31 de diciembre de 2025, Juan Carlos Escotet Rodríguez controlaba directamente el 43,50% y Escotet Family Office el 41,25% del capital. La entidad ha reforzado además su dimensión ibérica mediante ABANCA Portugal y la integración de EuroBic.

Esa presencia hace legítimo preguntar por controles transfronterizos, prevención de blanqueo y exposición a clientes o flujos internacionales, pero el rastreo abierto realizado para esta investigación no ha encontrado un vínculo societario equivalente al de Santander con Attijariwafa ni una conexión pública directa entre ABANCA y el capital real marroquí. Esa diferencia debe permanecer visible en el texto.

CONCLUSIÓN: ESPAÑA YA ES UNA PLATAFORMA. EL ESTADO DEBE IMPEDIR QUE SE CONVIERTA EN SANTUARIO

La investigación no sostiene que España sea un narcoestado ni que sus instituciones estén capturadas por una organización criminal. Sostiene algo distinto y suficientemente grave: España ya funciona como una plataforma de servicios para el crimen organizado internacional. Aquí se desembarca, se almacena, se procesa, se blanquea, se compra logística, se alquilan empresas, se consiguen documentos, se ocultan fugitivos y, en determinados casos, se contrata violencia. La amenaza no necesita conquistar territorio si puede comprar capacidades.

El Gobierno no puede alegar desconocimiento estructural. La Estrategia Nacional de 2025 reconoce el nuevo paradigma; la Fiscalía describe una amenaza más violenta, más internacionalizada y con capacidad real de corrupción; los puertos de Valencia, Barcelona y Algeciras aparecen repetidamente en las investigaciones; y las macrocausas muestran que la dimensión financiera y societaria del narcotráfico ya es tan importante como la droga intervenida. La pregunta política legítima es qué resultados medibles está produciendo el Estado para reducir esa capacidad de regeneración, más allá del número de alijos y detenciones.

La dureza necesaria no consiste en declarar culpables por nacionalidad ni en convertir relaciones empresariales legales en conspiraciones. Consiste en imponer transparencia, decomisar patrimonio con rapidez, cerrar accesos corruptos a puertos y aeropuertos, reforzar juzgados capaces de sostener macrocausas, perseguir testaferros y empresas pantalla, exigir controles antiblanqueo que resistan redes transnacionales y hacer que el coste de operar en España sea superior al beneficio criminal.

España no tiene que esperar a parecerse a los peores escenarios de Bélgica, Países Bajos o Suecia para reaccionar. La señal de alarma ya está en los informes del propio Estado. La cuestión que queda abierta para Interior, Justicia, Hacienda, Puertos del Estado y el sistema financiero es sencilla: si todos conocen el modelo de negocio criminal, ¿quién está rompiendo de verdad su balance? Esa es la prueba que decidirá si España sigue siendo una plataforma bajo presión o termina ofreciendo a las redes algo mucho más peligroso: un entorno estable en el que hacer negocios.