Actividades de inteligencia entre servicios en la India

Los atentados de Bombay de 1993 fueron una serie de 13 explosiones que tuvieron lugar en Bombay (actualmente Mumbai ), Maharashtra, India, el viernes 12 de marzo de 1993. Estos ataques coordinados fueron las explosiones más destructivas en la historia de la India. Los atentados, perpetrados en un solo día, causaron más de 250 muertos y 1200 heridos. ^{[ 16 ]}

Los ataques fueron coordinados por Dawood Ibrahim , ^{[ 17 ]} capo del sindicato internacional del crimen organizado con sede en Mumbai llamado D-Company . ^{[ 18 ] [ 19 ]}

Se cree que Ibrahim ordenó y ayudó a organizar los atentados con bomba en Mumbai, a través de uno de sus subordinados, Tiger Memon . También se cree que los atentados fueron financiados por los contrabandistas indios expatriados, Hajji Ahmed, Hajji Umar y Taufiq Jaliawala, así como por los contrabandistas pakistaníes, Aslam Bhatti y Dawood Jatt. Las autoridades indias también han alegado la participación de la agencia de Inteligencia Inter-Servicios (ISI) en las explosiones. ^{[ 19 ]} El 16 de junio de 2017, al emitir su veredicto en el caso de los atentados con bomba de Mumbai de 1993, un tribunal especial de la Ley de Terrorismo y Actividades Subversivas declaró culpables de conspiración al gánster Mustafa Dossa y a Firoz Khan. Los cargos pueden conllevar la pena de muerte. El acusado Abu Salem también fue condenado por cargos de conspiración y actividades terroristas.

El ISI fue acusado de planear los atentados con bomba en los trenes de Bombay en 2006 y el gobierno indio afirmó que el ISI, LeT y SIMI planearon los ataques. ^{[ 20 ]}

Zabiuddin Ansari , un militante de Lashkar-e-Taiba acusado de su participación en los ataques de Bombay de 2008 , dijo que funcionarios del ISI y del ejército pakistaní participaron en la planificación de los ataques y asistieron a las reuniones. ^{[ 21 ]} Un informe indio, que resumía la inteligencia obtenida del interrogatorio de David Headley por parte de la India , ^{[ 22 ]} alegó que el ISI había brindado apoyo a los ataques financiando misiones de reconocimiento en Bombay. ^{[ 23 ]} El informe incluía la afirmación de Headley de que el comandante militar jefe de Lashkar-e-Taiba, Zaki-ur-Rahman Lakhvi , tenía estrechos vínculos con el ISI. ^{[ 22 ]} Alegó que "cada gran acción de LeT se realiza en estrecha coordinación con el ISI". ^{[ 23 ]}

En 2012, las agencias de seguridad civil paquistaníes dijeron a los tribunales paquistaníes que "los sospechosos en el caso de los ataques de Mumbai recibieron entrenamiento en varios centros de la organización militante prohibida Lashkar-e-Taiba (LeT), incluido entrenamiento de navegación en Karachi" y "los sospechosos, que presuntamente participaron en los ataques, fueron entrenados en los centros de entrenamiento de LeT en Yousaf Goth en Karachi, Buttle en Mansehra, Mirpur Sakro en Thatta y Muzaffarabad" ^{[ 24 ].}

El ISI ha estado imprimiendo billetes falsificados de rupias indias , que se cree que se imprimieron en Muzaffarabad . ^{[ 25 ]} En enero de 2000, la policía de Nepal allanó la casa de Wasim Saboor, quien era funcionario de la embajada pakistaní en Katmandú . ^{[ 26 ]} Encontraron cincuenta mil billetes de rupias indias, cada uno de ₹50. ^{[ 26 ]}

El 29 de enero de 2014, un tribunal especial de la Agencia Nacional de Investigación (NIA) condenó a seis personas en un caso relacionado con la impresión y distribución de billetes falsos de rupias indias, lo que supuso el primer fallo judicial que atribuyó oficialmente la participación a Pakistán. ^{[ 27 ]}

Según fuentes de inteligencia indias en 2025, el ISI presuntamente fue cómplice al facilitar las operaciones financieras de Jaish-e-Mohammed (JeM) al permitir que el grupo pasara de los canales bancarios tradicionales a plataformas de billeteras digitales como EasyPaisa y SadaPay. Si bien Pakistán presentó medidas para frenar la financiación de JeM ante el Grupo de Acción Financiera Internacional (GAFI), incluyendo la congelación de cuentas bancarias y restricciones a las donaciones en efectivo, los informes sugirieron que el ISI permitió que JeM continuara recaudando fondos a través de un sistema paralelo de billeteras móviles que permanecía fuera de la supervisión financiera formal. ^{[ 28 ] [ 29 ]}

Se alega que gánsteres con base en Pakistán, como Shahzad Bhatti, recibieron apoyo del ISI para impulsar actividades terroristas en el Punjab indio. Según agencias indias, Bhatti ha estado involucrado en diversas actividades, incluyendo la planificación de un ataque con granadas contra una comisaría en Gurdaspur , la dirección de envíos de armas y explosivos, el reclutamiento de jóvenes vulnerables mediante ofertas de dinero en línea y promesas de establecerse en Estados Unidos, y la coordinación de operaciones con asociados en el extranjero. Múltiples arrestos en Delhi y Punjab en 2025 vincularon su red con otros ataques planeados. ^{[ 30 ]} En mayo de 2026, dos sospechosos fueron arrestados por el escuadrón antiterrorista de la policía de Uttar Pradesh, quienes supuestamente fueron reclutados por una célula del ISI dirigida por Bhatti. ^{[ 31 ]} Bhatti también participó en la financiación de actos vandálicos por parte de delincuentes que pintaban grafitis de Tehreek-e-Taliban Hindustan en Delhi y Faridabad. Además, ordenó a individuos que atacaran y asesinaran a agentes de policía en la India. ^{[ 32 ]}

El 13 de mayo de 2025, India declaró persona non grata a Mohammad Ehsan Ur Rahim, un miembro del personal de la Alta Comisión de Pakistán en Nueva Delhi, por presuntamente participar en actividades incompatibles con su estatus diplomático, específicamente conducta relacionada con el espionaje. ^{[ 42 ] [ 43 ]} Surgieron detalles adicionales sobre la expulsión después del 17 de mayo, luego del arresto de una youtuber india, identificada como Jyoti Malhotra, quien presuntamente estuvo involucrada en el caso. ^{[ 44 ]} Según los informes, Rahim había establecido contacto con Malhotra en 2023 y mantuvo comunicación durante el breve conflicto entre India y Pakistán de 2025. Con el tiempo, se alega que Rahim cultivó a Malhotra como un activo presentándola a individuos vinculados a la inteligencia pakistaní y facilitando su visita a Pakistán, donde según los informes se reunió con funcionarios de inteligencia. ^{[ 45 ] [ 46 ] [ 47 ]} Más adelante en junio, se reveló que un ex subinspector pakistaní convertido en youtuber, Nasir, y una cómplice llamada Naushaba, recibieron la tarea específica del ISI de reclutar a personas influyentes en la India. Nasir se dirigía a youtubers indios que visitaban Pakistán y los ponía en contacto con un funcionario de la alta comisión, quien los invitaba a la alta comisión pakistaní y posteriormente les asignaba tareas de espionaje. Un youtuber llamado Jasbir Singh, también vinculado a la red de espionaje, señaló a Nasir como una figura clave en la operación. ^{[ 48 ]}

Las autoridades sugieren que el ISI tiene una estrategia deliberada para atacar a individuos jóvenes e impresionables, especialmente menores que serían un blanco fácil para el acoso digital antes de convertirlos en un activo del Estado. Los grupos narcoterroristas atacaron a individuos vulnerables en la frontera a través de salas de chat en redes sociales. Por ejemplo, en enero de 2026, la policía de Punjab arrestó a un menor de Pathankot por presuntamente filtrar información relacionada con la defensa y la seguridad nacional a Pakistán. El menor fue contactado a través de las redes sociales por manipuladores vinculados al ISI de Pakistán y grupos asociados, y fue manipulado emocionalmente para que compartiera detalles sobre instalaciones de seguridad sensibles. ^{[ 49 ] [ 50 ] [ 51 ]} Alrededor de esa época, unos 37 menores estaban bajo vigilancia por este tipo de explotación. Según las autoridades, se utilizan "aplicaciones no convencionales" para el lavado de cerebro y los dispositivos objetivo se clonan a través de enlaces maliciosos para extraer información. ^{[ 52 ]}

En marzo de 2026, una operación desmanteló una red que suministraba códigos OTP y tarjetas SIM indias a agentes extranjeros para gestionar cuentas en redes sociales. Los pagos oscilaban entre 500 y 5000 rupias, y las tarjetas SIM se obtenían mediante robo, suplantación de identidad y falsificación de documentos. El 20 de marzo, nueve personas, entre ellas cinco menores, fueron arrestadas en varios estados y en Nepal. El 22 de marzo, Naushad Ali, alias Lalu, y Meera, conductora de un rickshaw eléctrico con vínculos con el intermediario pakistaní Sarfaraz, alias Sardar, fueron detenidos. La operación se centró principalmente en menores vulnerables para su reclutamiento y logística. ^{[ 40 ]}

Uno de los métodos clave consiste en el uso de cuentas falsas de Facebook para el seducción y llamadas VoIP que ayudan a ocultar el código de país. Países como Tailandia, Sri Lanka e Indonesia se han utilizado como intermediarios para este tipo de llamadas. El Escuadrón Antiterrorista de la Policía de Uttar Pradesh detuvo en una ocasión 125 perfiles falsos de mujeres creados para tal fin. ^{[ 53 ]}

Meta , en su informe de amenazas adversarias de mayo de 2023, indicó que un grupo de hackers vinculado a Pakistán, activo desde 2015 y asociado con el software espía GravityRAT, atacó a personal militar en India mediante ingeniería social a gran escala, utilizando identidades falsas como mujeres, reclutadores, periodistas y personal militar para engañar a las víctimas y hacer que hicieran clic en enlaces maliciosos o instalaran aplicaciones aparentemente inofensivas; Meta señaló que este enfoque permitió al grupo utilizar malware de baja sofisticación de manera efectiva. ^{[ 54 ]}

Instagram también ha sido explotado para actividades de espionaje y terrorismo. La plataforma se estaba utilizando indebidamente para reclutar jóvenes como combatientes y células durmientes para llevar a cabo ataques terroristas en la India. El módulo terrorista de Shahzad Bhatti empleó tales técnicas. En algunos casos notables, Shahzad Bhatti estaba en contacto directo con posibles individuos en la plataforma. También se reclutaba a jóvenes de las zonas fronterizas de Rajastán. ^{[ 31 ] [ 55 ]} De manera similar, en abril de 2026, una mujer llamada Sayeeda Begum con 38.000 seguidores en Instagram fue descubierta difundiendo propaganda del ISIS y AQIS y reclutando a personas de tan solo dieciséis años, animándolas a viajar a Pakistán para recibir entrenamiento militar. ^{[ 56 ]}

Los grupos de hackers también son fundamentales para este tipo de operaciones. Se alega que APT 36, también conocido como Transparent Tribe y "SideCopy", un grupo APT vinculado a Pakistán, llevó a cabo ciberespionaje en India y Afganistán. ^{[ 57 ]} Se utilizó un software espía avanzado llamado DeskRAT para los intentos realizados contra las redes gubernamentales y militares de la India. ^{[ 58 ]}

Tras el conflicto entre India y Pakistán de 2025 , Maharashtra Cyber ​​informó que siete grupos APT de Pakistán intentaron 1,5 millones de ciberataques contra infraestructuras críticas indias, pero solo unos 150 tuvieron éxito, lo que representa una tasa de fracaso superior al 99 %. APT 36, junto con otros grupos como "Pakistan Cyber ​​Force", Team Insane PK, Mysterious Bangladesh, Indo Hacks Sec, Cyber ​​Group HOAX 1337 y National Cyber ​​Crew, fueron considerados responsables colectivamente de estos intentos. ^{[ 59 ]}

En noviembre de 2025, agentes de inteligencia con base en Pakistán supuestamente intentaron atraer a oficiales de las CAPF haciéndose pasar por altos funcionarios, personal técnico o conocidos en WhatsApp , entablando conversaciones con ellos durante varios días antes de compartir un enlace fraudulento para unirse a un grupo, presentado como un canal oficial o personal; una vez que un oficial se unía, el enlace permitía la instalación de un malware de tipo troyano que proporcionaba acceso remoto al dispositivo y a sus grupos de WhatsApp, lo que permitía a los infiltrados agregar subrepticiamente números desconocidos a múltiples canales de comunicación y obtener información confidencial. ^{[ 60 ]}