La identificación del funcionario 'H' es el resultado de un trabajo de análisis forense digital que la UCO inició el 12 de abril, cuando los técnicos del Servicio de Criminalística de la Guardia Civil completaron la extracción integral del teléfono móvil del cuarto detenido del caso Koldo, Miguel Ángel Serrano Expósito, detenido el 8 de abril en su domicilio de Getafe. El teléfono, un iPhone 14 Pro con sistema operativo iOS 17.4, contenía 1.847 mensajes de WhatsApp intercambiados entre enero de 2023 y marzo de 2026 con un contacto registrado simplemente como 'H' y cuyo número, con prefijo +34 6XX, corresponde a una línea de prepago adquirida en un establecimiento de telefonía de la calle Bravo Murillo de Madrid el 14 de diciembre de 2022. De los 1.847 mensajes, 743 habían sido borrados por el remitente utilizando la función 'eliminar para todos' de WhatsApp, pero los técnicos de la UCO lograron recuperarlos mediante la herramienta forense Cellebrite Premium, que accede a los registros SQLite de la base de datos de la aplicación incluso cuando los mensajes han sido eliminados de la interfaz visible. La reconstrucción de los 743 mensajes borrados reveló un patrón de comunicación que los investigadores describen como 'operativo y sistematizado': solicitudes de información fiscal, confirmaciones de acceso, instrucciones de pago y una hoja de cálculo compartida en formato Excel que contenía 189 operaciones detalladas.
La hoja de cálculo, denominada 'Control_Ops_2023-2025.xlsx' en los metadatos del archivo, constituye la pieza de evidencia más contundente del expediente según las fuentes de la investigación. El documento, de 14 hojas de cálculo organizadas por trimestres, registra 189 operaciones realizadas entre febrero de 2023 y enero de 2026, cada una con seis columnas: fecha de solicitud, NIF de la persona o empresa consultada, tipo de información obtenida (declaraciones de renta, IVA, patrimonio, pagos fraccionados, deudas tributarias), monto de la comisión pactada, forma de pago (efectivo, transferencia a sociedad instrumental o criptomoneda) y una columna de observaciones en la que figuran anotaciones como 'urgente', 'repetir consulta Q2', 'cliente pide destruir' o 'verificar con Koldo'. El valor total de las comisiones registradas en la hoja de cálculo asciende a 2.347.600 euros, de los cuales 1.420.000 fueron pagados en efectivo, 782.000 mediante transferencias a tres sociedades instrumentales y 145.600 en criptomoneda Monero. Los 14 empresarios cuya información fiscal fue consultada incluyen a 7 personas ya vinculadas al caso Koldo en la instrucción de la Audiencia Nacional y a 7 nuevas personas que hasta ahora no figuraban en ninguna pieza del procedimiento, lo que podría ampliar significativamente el perímetro de la investigación.
Las tres sociedades instrumentales a través de las cuales se canalizaron los 782.000 euros en transferencias han sido identificadas por la UCO como 'empresas fantasma' constituidas en 2022 ante notario de Madrid con un capital social de 3.000 euros cada una y sin actividad económica real declarada ante la AEAT. La primera, Gestión Integral de Datos Patrimoniales S.L., tiene su domicilio social en una oficina virtual de la calle Alcalá 73 y su administrador único es un ciudadano rumano residente en Torrejón de Ardoz que, según las fuentes de la investigación, 'no tiene conocimiento de que figure como administrador de ninguna sociedad'. La segunda, Consultoría Fiscal Avanzada 2022 S.L., está domiciliada en una gestoría del barrio de Tetuán cuyo titular ha declarado ante la UCO que 'un cliente le pidió usar su dirección como domicilio social a cambio de 200 euros y no volvió a saber nada más'. La tercera, Soluciones Tributarias Premium S.L., es la que presenta un patrón de movimientos más complejo: recibió 23 transferencias de entre 12.000 y 54.000 euros desde una cuenta del BBVA abierta a nombre de Serrano Expósito y las redistribuyó en 48 horas a cuentas en Estonia, Malta y Chipre vinculadas a la red de lavado que la UCO ya investiga en la pieza separada del caso Koldo.
El perfil del funcionario 'H', según la reconstrucción que los investigadores han elaborado a partir de los mensajes y de las referencias cruzadas con los registros de personal de la AEAT, corresponde a un técnico del Cuerpo Técnico de Hacienda con más de 18 años de antigüedad, destinado en la Delegación Especial de Madrid y con acceso autorizado a los módulos de consulta de declaraciones tributarias, censos de contribuyentes y gestión de aplazamientos. El funcionario habría accedido a las bases de datos de la AEAT fuera de su horario laboral habitual —los logs de acceso que la UCO ha solicitado registran la hora, la IP y el terminal desde el que se realizó cada consulta— y habría utilizado al menos dos claves de acceso diferentes: la suya propia y la de un compañero jubilado cuyas credenciales no fueron desactivadas tras su cese.
El modus operandi de la trama, tal como emerge de los mensajes reconstruidos, seguía un patrón operativo estandarizado que los investigadores han denominado 'protocolo H'. El proceso se iniciaba con un mensaje de Serrano Expósito a 'H' en el que identificaba al empresario objetivo por su NIF y especificaba el tipo de información fiscal requerida. En un plazo de 24 a 72 horas, 'H' respondía con los datos solicitados —habitualmente fotografías de la pantalla del módulo de consulta de la AEAT, tomadas con un segundo teléfono para no dejar rastro en el sistema— y confirmaba el importe de la comisión. El pago se realizaba en efectivo en reuniones presenciales que, según los mensajes, tenían lugar en dos localizaciones recurrentes: un restaurante del barrio de Chamberí y el aparcamiento subterráneo de un centro comercial de Majadahonda. La información obtenida era utilizada por la trama para dos fines: en primer lugar, para evaluar la capacidad económica real de los empresarios a los que se ofrecían los contratos públicos gestionados por Koldo García y Aldama, seleccionando a aquellos con mayor capacidad de pago de comisiones; y en segundo lugar, para ejercer presión sobre empresarios que se resistían a participar en la trama, amenazándoles con revelar irregularidades fiscales detectadas en sus declaraciones.
La decisión de ejecutar la detención depende exclusivamente del informe técnico que la AEAT debe entregar a la UCO y que, a la hora de cierre de esta edición, no había sido recibido. El informe consiste en un cruce automatizado de los logs de acceso a las bases de datos tributarias con las fechas y los NIFs que figuran en la hoja de cálculo 'Control_Ops_2023-2025.xlsx': si los accesos registrados en el sistema de la AEAT coinciden en fecha y objetivo con las operaciones documentadas en la hoja de cálculo, la UCO tendrá la prueba directa de que 'H' utilizó su posición como funcionario para obtener información tributaria reservada y proporcionarla a la trama. Las fuentes de la investigación han señalado que un cruce parcial realizado el sábado con una muestra de 23 de las 189 operaciones arrojó una coincidencia del 91%, lo que consideran 'altamente indicativo' pero insuficiente para proceder sin el informe completo. Si el cruce total confirma el patrón, la detención se ejecutará en el domicilio del funcionario en el barrio de Salamanca de Madrid, donde un equipo de la UCO ha establecido un dispositivo de vigilancia desde las 05:00 de esta mañana.
La quinta detención, si se produce, tendrá consecuencias procesales inmediatas sobre el juicio que se celebra en el Supremo. La Fiscalía Anticorrupción ha anticipado que solicitará a la Sala de lo Penal la incorporación de la nueva pieza al procedimiento principal, argumentando que la actividad del funcionario 'H' está 'orgánicamente conectada' con la trama de contratos de mascarillas y que juzgar ambas piezas por separado supondría una fragmentación artificial de una realidad criminal unitaria. Las defensas de Ábalos, Koldo García, Aldama y los tres acusados restantes se opondrán previsiblemente a la acumulación alegando que la incorporación de un nuevo acusado en pleno juicio oral vulnera el derecho de defensa y obligaría a repetir declaraciones ya practicadas. La Sala deberá ponderar ambos argumentos y decidir en un plazo de 48 horas, lo que añade una variable de incertidumbre al calendario del juicio que nadie había previsto cuando las sesiones comenzaron el 7 de abril.
El caso Koldo, en definitiva, sigue expandiéndose como una mancha de aceite que alcanza ya a la Administración Tributaria del Estado, la última frontera institucional que la trama habría penetrado. Si las sospechas de la UCO se confirman, el relato del caso se transformará cualitativamente: pasará de ser una trama de corrupción en la contratación pública de emergencia durante la pandemia a ser una red de inteligencia fiscal ilegal que utilizaba los recursos del Estado para enriquecer a sus miembros y extorsionar a sus víctimas. La pregunta que los investigadores se formulan esta mañana, mientras esperan el informe de la AEAT y vigilan un domicilio del barrio de Salamanca, no es solo si 'H' es el quinto hombre del caso Koldo, sino cuántos más puede haber. Los 1.847 mensajes del teléfono de Serrano Expósito incluyen contactos con al menos 8 interlocutores adicionales cuyos perfiles la UCO aún no ha analizado en detalle. El caso, lejos de cerrarse, se abre.
