El grooming no puede comprenderse únicamente mediante listas de palabras, mensajes aislados o indicadores rígidos. Se trata de un proceso interpersonal que puede evolucionar, adaptarse a las respuestas de la víctima y manifestarse de maneras diferentes según el contexto, la plataforma y las características de la interacción.
Para estudiar esa complejidad, desde ECO Signal Lab proponemos la MGTT: Matriz de Grooming de Tácticas y Técnicas, una base de conocimiento estructurada destinada a organizar conductas, documentar patrones y facilitar la construcción de hipótesis explicables.
La MGTT complementa la Grooming Kill Chain (GKC) y busca aportar un lenguaje común para profesionales de la protección infantil, psicología, educación, derecho, ética, privacidad, ciberseguridad y análisis de datos.
No se presenta como un sistema de diagnóstico ni como un mecanismo automatizado de acusación. Es una propuesta de investigación abierta a revisión metodológica y validación interdisciplinaria.
El problema de analizar conductas aisladas
Una misma conducta digital puede tener diferentes significados.
Cambiar de plataforma, conversar durante determinados horarios, solicitar privacidad o mantener una comunicación frecuente no constituye, por sí solo, una evidencia de grooming.
El problema aparece cuando intentamos interpretar esas conductas sin considerar:
- La frecuencia con la que se producen.
- Su repetición a lo largo del tiempo.
- El momento en que aparecen.
- Su posición dentro de una secuencia.
- Los cambios en los límites de la interacción.
- La relación con otras conductas.
- El contexto personal y social.
- Las explicaciones alternativas posibles.
Una señal aislada puede ser ambigua. Su relevancia analítica puede modificarse cuando se relaciona con otros elementos y forma parte de una progresión coherente.
La MGTT busca organizar ese conocimiento sin convertir una coincidencia en una conclusión automática.
¿Qué es la MGTT?
La MGTT es una base de conocimiento que describe posibles objetivos conductuales, técnicas, procedimientos y señales observables relacionados con la evolución de una interacción de grooming.
Su estructura retoma la lógica utilizada por diferentes matrices de conocimiento en ciberseguridad: separar el objetivo que persigue una conducta de la manera en que puede ejecutarse.
Esta adaptación no implica considerar el grooming como un ataque exclusivamente técnico. El grooming es un fenómeno interpersonal y requiere integrar dimensiones psicológicas, sociales, educativas, jurídicas y tecnológicas.
La matriz permite formular preguntas más precisas:
- ¿Qué objetivo podría estar cumpliendo una conducta?
- ¿Qué técnicas pueden utilizarse para alcanzar ese objetivo?
- ¿Cómo podría manifestarse una técnica en un contexto específico?
- ¿Qué señales podrían observarse?
- ¿Qué otras explicaciones deben considerarse?
- ¿Qué información falta antes de formular una hipótesis?
- ¿Qué medidas de protección serían proporcionales?
La finalidad no es etiquetar personas ni conversaciones, sino mejorar la capacidad de describir, investigar y explicar patrones.
Los cuatro niveles de la matriz
La MGTT propone organizar el conocimiento mediante cuatro niveles principales.
| Nivel | Pregunta orientadora | Función |
|---|---|---|
| Táctica | ¿Qué objetivo persigue la conducta? | Agrupa conductas según una finalidad analítica general. |
| Técnica | ¿Cómo intenta alcanzar ese objetivo? | Describe una modalidad recurrente de actuación. |
| Procedimiento | ¿Cómo se manifiesta en un contexto concreto? | Representa una implementación específica de la técnica. |
| Señal observable | ¿Qué elemento puede contribuir a una hipótesis? | Identifica datos o cambios que podrían adquirir relevancia contextual. |
Táctica
La táctica representa un objetivo conductual de alto nivel.
Algunos ejemplos conceptuales podrían relacionarse con establecer contacto, construir confianza, evaluar límites, generar secreto, introducir sexualización, obtener material o mantener control mediante coerción.
La táctica es una categoría analítica. No constituye una prueba directa sobre las intenciones subjetivas de una persona.
Técnica
La técnica describe una forma posible de alcanzar el objetivo representado por la táctica.
Una misma táctica puede contener diferentes técnicas. A su vez, una técnica podría aparecer en más de una etapa de la Grooming Kill Chain o contribuir a distintos objetivos.
La relación entre tácticas y técnicas no necesariamente es lineal ni exclusiva.
Procedimiento
El procedimiento representa la manifestación concreta de una técnica dentro de una plataforma, conversación o contexto determinado.
Permite documentar ejemplos de implementación sin confundirlos con reglas universales.
Los procedimientos pueden variar según:
- La plataforma utilizada.
- Las funciones disponibles.
- El tipo de vínculo.
- La edad y el contexto de las personas involucradas.
- Las respuestas obtenidas.
- La percepción de riesgo.
- La existencia de supervisión.
- La migración entre diferentes canales.
Señal observable
Una señal observable es un elemento que puede contribuir a una hipótesis cuando se analiza junto con otros datos.
Puede tratarse de un cambio en la frecuencia de contacto, una modificación de horarios, una migración de canal, la repetición de determinadas solicitudes, un cambio progresivo de límites o la combinación temporal de distintas conductas.
Una señal observable no equivale a una confirmación.
Un ejemplo conceptual
Supongamos una táctica orientada a generar secreto y aislamiento.
Dentro de esta categoría podrían estudiarse técnicas como:
- La migración hacia canales más privados.
- La solicitud de mantener la relación en secreto.
- El debilitamiento de vínculos de confianza.
- La búsqueda de momentos sin supervisión.
- La presentación de la relación como exclusiva o incomprendida por otras personas.
Ninguna de estas conductas confirma por sí sola una situación de grooming.
Su relevancia dependerá de la frecuencia, la secuencia, el contexto, las conductas asociadas y las explicaciones alternativas.
La matriz no debería limitarse a registrar indicadores coincidentes. También debe documentar información que reduzca, contradiga o modifique una hipótesis inicial.
¿Qué debería contener una ficha MGTT?
Para que la matriz pueda utilizarse de manera rigurosa, cada técnica debería contar con una ficha estructurada.
Una ficha MGTT podría incluir:
- Identificador único.
- Nombre de la táctica.
- Nombre de la técnica.
- Definición.
- Objetivo conductual asociado.
- Etapas de la GKC en las que podría aparecer.
- Posibles procedimientos.
- Señales observables.
- Relaciones con otras técnicas.
- Condiciones necesarias para su interpretación.
- Explicaciones alternativas.
- Riesgos de falsos positivos.
- Fuentes académicas y profesionales.
- Estado de validación.
- Consideraciones éticas y de privacidad.
- Posibles oportunidades de prevención.
- Requisitos de revisión humana.
Esta estructura permitiría que el conocimiento pueda discutirse, actualizarse y someterse a revisión.
GKC y MGTT: dos modelos complementarios
La Grooming Kill Chain y la MGTT responden a preguntas diferentes.
La GKC representa la progresión general de la interacción. Organiza etapas y transiciones posibles, incluyendo avances, retrocesos, ciclos, superposiciones o recorridos incompletos.
La MGTT describe las conductas que pueden aparecer dentro de esa progresión. Organiza tácticas, técnicas, procedimientos y señales observables.
En términos simples:
La GKC ayuda a comprender dónde podría encontrarse la interacción. La MGTT ayuda a analizar cómo podrían manifestarse determinadas conductas.
Una técnica puede aparecer en distintas etapas y una etapa puede contener múltiples tácticas y técnicas. Por eso, la relación entre ambos modelos debe representarse como una correspondencia flexible y no como una secuencia rígida.
La MGTT dentro del ecosistema ECO
La MGTT forma parte de una arquitectura conceptual más amplia:
- La GKC organiza la progresión, las etapas y las transiciones.
- La MGTT estructura las tácticas, técnicas, procedimientos y señales.
- ENSensor permite instrumentar pruebas en entornos controlados.
- ECO, Encrypted Conversation Observability, correlaciona señales temporales, relacionales y contextuales.
- La evaluación humana interpreta los resultados y determina si existe información suficiente para intervenir.
La tecnología puede ayudar a organizar datos y construir hipótesis explicables. No debe sustituir el análisis profesional ni adoptar decisiones sensibles de manera autónoma.
Aplicaciones posibles
Una MGTT validada podría contribuir a diferentes áreas.
Investigación
Permitirá organizar fuentes, comparar estudios, formular categorías y documentar patrones mediante una estructura común.
Formación profesional
Puede utilizarse para capacitar a educadores, abogados, psicólogos, equipos de protección, investigadores y especialistas en seguridad digital.
Análisis interdisciplinario
Facilitará que profesionales de distintas áreas describan una misma situación utilizando conceptos compatibles.
Construcción de hipótesis explicables
Permitirá expresar qué señales fueron observadas, cómo se relacionaron y qué elementos justificaron una evaluación, evitando conclusiones opacas.
Prevención
Puede ayudar a identificar puntos en los que una progresión podría interrumpirse mediante educación, acompañamiento, configuración de seguridad o intervención profesional.
Evaluación tecnológica
Puede servir como marco para diseñar escenarios de prueba y evaluar herramientas dentro de entornos controlados.
Documentación de casos
Podría aportar una estructura para registrar conductas sin reemplazar los protocolos jurídicos, forenses o de protección aplicables.
Límites y salvaguardas
Una matriz de conductas sensibles debe desarrollarse con criterios estrictos de responsabilidad.
La MGTT no debería utilizarse para:
- Acusar automáticamente a una persona.
- Diagnosticar una situación mediante palabras aisladas.
- Vigilar conversaciones sin una base legítima.
- Reemplazar la evaluación profesional.
- Ignorar el consentimiento, la privacidad o la proporcionalidad.
- Considerar una hipótesis como un hecho confirmado.
- Adoptar decisiones únicamente mediante una puntuación de riesgo.
Su desarrollo debe incluir mecanismos para reducir sesgos, documentar incertidumbre, analizar falsos positivos y contemplar explicaciones alternativas.
Toda aplicación tecnológica derivada de la matriz deberá respetar principios de minimización de datos, seguridad, trazabilidad, transparencia y supervisión humana.
Una propuesta abierta a validación
La MGTT se encuentra en construcción y necesita ser sometida a un proceso de validación interdisciplinaria.
Ese proceso debería incluir:
- Revisión bibliográfica y documental.
- Definición de criterios de inclusión y exclusión.
- Elaboración de una taxonomía inicial.
- Revisión por especialistas.
- Análisis de ambigüedades y solapamientos.
- Evaluación de falsos positivos.
- Diseño de escenarios controlados.
- Pruebas técnicas y metodológicas.
- Revisión ética, jurídica y de privacidad.
- Publicación de versiones y registro de cambios.
La matriz deberá evolucionar a medida que se incorporen nuevos estudios, experiencias profesionales y resultados de validación.
Construir un lenguaje común para prevenir
Comprender el grooming requiere observar algo más que mensajes individuales. Es necesario estudiar relaciones, secuencias, cambios de límites y patrones que adquieren significado con el tiempo.
La MGTT busca transformar conocimiento disperso en una estructura que pueda ser investigada, discutida y mejorada.
ECO Signal Lab no puede construir esta propuesta desde una sola disciplina.
Buscamos sumar investigación, experiencia profesional, tecnología, vinculación institucional, financiamiento y difusión para validar la Grooming Kill Chain, desarrollar la MGTT, consolidar ENSensor y ejecutar pilotos responsables.
Si te interesa aportar fuentes, revisión metodológica, conocimiento especializado, infraestructura o vinculación institucional, podés comunicarte con nosotros.
ECO Signal Lab
Instagram: @ecosignal.lab
