La noche del 18 de febrero de 2026 en Envigado, Jhon Henry González Herrera vio llegar a agentes que no eran los de siempre. Entre los 20 policías que lo rodearon había dos con pasamontañas, acento extranjero y uniformes diferentes. Sus chalecos decían Guardia Civil - UCO. Mientras uno tomaba fotos, el otro esperó a que le leyeran sus derechos en español, lo agarró del brazo y lo metió a la camioneta. En ese momento González Herrera entendió que su detención era cosa coordinada desde el otro lado del océano.

Los uniformados españoles eran de la Unidad Central Operativa de la Guardia Civil, una institución militar de España que consideraba su captura fundamental. Y la razón es de esas que parecen sacadas de cine de espías. Entre 2019 y 2021, Dubai se convirtió en el refugio perfecto para las mafias mundiales. Los narcos se instalaban allá fingiendo ser empresarios e inversionistas, aprovechando que esa economía estaba conectada con los principales centros financieros del planeta. Ahí montaron negocios de tecnología y telecomunicaciones, y pusieron dinero en una aplicación de mensajería llamada Sky ECC. Esta app tenía una criptografía tan sofisticada que era imposible interceptarla, y además contaba con un sistema que borraba los mensajes de forma remota.

Europol e Interpol descubrieron que los narcos estaban coordinando todo el negocio del tráfico y el lavado de dinero a través de Sky ECC. En respuesta, hackearon los servidores que estaban en Francia. Entre 2021 y 2022 recuperaron mil millones de mensajes, lo que permitió hacer decomisos y operativos contra múltiples carteles en Europa y Estados Unidos. El análisis de tanta información ha sido lento y complicado, especialmente porque hubo discusiones legales sobre la forma en que accedieron a los servidores sin autorización judicial. Pero en 2023, los europeos compartieron con España y Colombia un paquete con 80 seudónimos de supuestos narcotraficantes que participaban en una red sofisticada de cocaína.

En esos chats quedaba claro que coordinaban cargamentos de droga que salían en contenedores de frutas desde puertos como Urabá, Cartagena, Santa Marta, Buenaventura, Barranquilla y Guayaquil en Ecuador. Los destinos finales eran terminales marítimos en Bélgica, Países Bajos y el Mediterráneo (España, Francia y Marruecos). Después lavaban las ganancias en empresas fachada en Colombia y Centroamérica. De esos 80 seudónimos han identificado a ocho colombianos hasta ahora.

El primer golpe importante llegó en octubre de 2025, cuando la Guardia Civil y la Policía colombiana capturaron a los hermanos Pablo Felipe y Santiago Prada Moriones con los apodos "Black Jack" y "Nautilus", además de Carlos Zuluaga Lema conocido como "Tourbillón". Los agarraron en Zaragoza, Madrid e Ibiza. En Colombia detuvieron a sus socios en el lavado de dinero: la contadora Brenda Pineda Bedoya y Jimmy García Solarte, alias "el Transportador". La Fiscalía investiga sus actividades delictivas entre 2018 y 2025, traficando por su cuenta y coordinándose con el Clan del Golfo. Les embargaron 17 fincas, 8 apartamentos, 5 empresas y 4 locales por valor de 53 mil millones de pesos. La Guardia Civil señaló que introducían 120 toneladas de cocaína anuales a Europa. "En la investigación se identificaron transacciones de criptomonedas por estimado de 700 millones de dólares", reportó la entidad.

Pero faltaba la pieza clave del rompecabezas: González Herrera, "Medio Labio", quien actuaba como lavador de dinero. Para los españoles, "habría actuado como enlace financiero y estratégico entre los proveedores colombianos y las estructuras logísticas asentadas en Europa". Es miembro del Clan Rendón Herrera, familia vinculada con el surgimiento del Clan del Golfo. Por eso los agentes de Madrid tomaron un vuelo de 10 horas para estar presentes en su captura.

En los expedientes recuperados hay chats de Sky ECC que muestran claramente cómo funcionaba la operación. En una conversación, los miembros de la red discutieron los porcentajes que debían pagar a los jefes de zona del Clan del Golfo por usar sus territorios para transportar, guardar y exportar por los puertos de Urabá. "Ustedes saben que esos manes cogen casi que el 30%", decía uno. Otro respondía: "Esos mariks ya están abusando de la gente". Un tercero aclaraba: "Mano uds saben que yo no les miento ni los terapeo. Es el 15% del total: 10% de Pueblo y 5% de Pecey y Manuel". Según la Fiscalía, hablaban del "impuesto de gramaje" que se cobra sobre el valor total de la mercancía ilegal. "Pueblo" era Darío Úsuga Torres, cabecilla del Clan capturado en una operación el 14 de agosto de 2020. "Pecey" es Jacob Rodríguez Úsuga, otro gran capo arrestado el 27 de diciembre de 2023.

En otros chats compartían fotos de los cargamentos, las etiquetas con las que los identificaban y los trucos para esconderlos. Algunas imágenes mostraban la droga camuflada entre plátanos. Otras enseñaban cómo construían pisos o techos falsos dentro de los contenedores para usarlos como compartimientos secretos. Acompañaban las fotos con mensajes como "desde el Cauca para las ñatas europeas" y "coronamos hijos de putaaa". Lo más revelador fue cuando un integrante de la red se quejó porque la esposa de "Black Jack" estaba publicando en redes sociales fotos de los viajes y los lujos que compraban con el dinero. "Manito Jack, tu señora no copia es de nada, a lo bien. Uno tratando de hacer una vida normal en esas empresas a ver si es capaz de librarla uno. Yo prefiero bajarme del bus si me toca, pero yo no me voy a dejar coger por una maricada de esas. No estamos para esa farándula mano, yo más bien me abro. Aparte ya todo el mundo sabe que usted traquetea. No tienen ni qué hacerle inteligencia. Ya su señora la hace por ellos", escribió.

González Herrera se declaró inocente en la audiencia de garantías y espera la medida de aseguramiento. Sus socios en España aún tramitan la extradición. De los ocho colombianos identificados en los seudónimos de Sky ECC, faltan cuatro por capturar. Los otros 72 nombres