Durante semanas, diversos sectores de la opinión pública e internacional intentaron simplificar los graves acontecimientos vividos en la frontera con Ceuta entre el 30 y el 31 de julio de 2026, presentándolos bajo narrativas maniqueas o dirigiendo sospechas infundadas hacia las autoridades locales. Sin embargo, los hechos contrastados y el rigor del análisis de datos abiertos ofrecen una realidad mucho más compleja, rigurosa e inquietante.
El último informe de Inteligencia de Fuentes Abiertas (OSINT), registrado bajo el código NII-OSINT-CEU-2026-001 y elaborado por el especialista en seguridad internacional José María Gil Garre, revela que el intento de asalto masivo sobre Fnideq (Castillejos) y el perímetro fronterizo no fue un fenómeno migratorio espontáneo ni un fallo de contención territorial. Se trató de una sofisticada operación transnacional de ingeniería social y coordinación logística digital cuyos hilos operativos y centros de mando de mensajería estratégica no se encontraban en territorio marroquí, sino en Argelia.
El detonante: La manipulación del fallo judicial (8–15 de julio)
El origen de la movilización no se encuentra en una crisis repentina sobre el terreno, sino en la intoxicación informativa. El 8 de julio de 2026, el Tribunal Supremo español dictó una sentencia relativa a la devolución de migrantes interceptados en la mar. En cuestión de días, redes de desinformación distorsionaron de manera maliciosa el contenido de la resolución, extendiendo el bulo de que la frontera española quedaba "legalmente abierta" y con permanencia garantizada.
Esta narrativa caló rápidamente en comunidades digitales de Marruecos, Argelia, Túnez y la diáspora europea, provocando un flujo coordinado de personas desde diversas ciudades hacia el norte. El informe estima que la campaña alcanzó un impacto masivo de entre 1 y 5 millones de impresiones, sustentada sobre comunidades virtuales que superaban los 250.000 miembros.
Especialización algorítmica: El ecosistema de las plataformas
El análisis detallado del ecosistema digital demuestra una clara división del trabajo operativo entre diferentes redes sociales:
TikTok: Utilizado como herramienta de captación masiva y virilidad mediante cuentas como @haragaa_ceuta1 y @haragama00 (con vídeos que alcanzaron cerca de 7 millones de visualizaciones), enfocadas en apelar emocionalmente a los jóvenes.
Facebook: Transformado en un foro logístico (>250.000 usuarios) para intercambiar mapas, rutas a nado, cálculo de distancias y provisión de material de travesía (trajes de neopreno, aletas y kayaks).
Instagram: Empleado para validar la acción mediante la difusión de imágenes de cruces supuestamente exitosos.
WhatsApp: Reservado exclusivamente para la fase de mando, control y ejecución táctica.
El "Nodo Argelino" (+213): Célula de mando e instrucciones tácticas
El elemento central que aporta objetividad al análisis e identifica la procedencia de la logística se halla en el rastro digital de los grupos operativos de WhatsApp.
El 28 de julio de 2026, los analistas detectaron el grupo clave (Hijma Kiraj Sebta, con más de 2.300 miembros). El informe documenta que la administración exclusiva de este canal estaba vinculada a un número con prefijo internacional +213 (Argelia), operado a través de la red Djezzy (+213 6XX XXX XXX).
Desde este número argelino se emitieron directrices tácticas de extrema precisión para la ejecución del asalto:
Puntos de concentración: Convocatoria de efectivos en Fnideq tras la oración nocturna de la 'Isha.
Táctica de dispersión: Fraccionamiento de la multitud en células reducidas para dificultar la contención y el despliegue policial.
Equipamiento técnico: Recomendación explícita para la adquisición de material especializado para el cruce a nado.
Apagado y apagón digital: Instrucción estricta de apagar o inutilizar los terminales móviles inmediatamente antes del asalto, con el fin de evitar el rastreo mediante celdas de geolocalización por parte de los servicios de seguridad.
Flexibilidad estratégica y reorientación a Melilla
Cuando el dispositivo de seguridad neutralizó el intento principal en Ceuta entre el 30 y el 31 de julio, la red coordinada por el nodo argelino demostró una notable capacidad de adaptación. Lejos de disolverse, los mismos administradores del prefijo +213 crearon el canal "هجمة" (Hijma) para reorientar de forma inmediata la presión táctica hacia la frontera de Melilla.
Balance de inteligencia y alcance de las investigaciones
Desde una perspectiva analítica y responsable, el informe NII-OSINT-CEU-2026-001 concluye con un nivel de confianza alto sobre la existencia de una estructura logística transnacional coordinada digitalmente desde el exterior. No obstante, el propio documento mantiene un nivel de confianza bajo / no acreditado respecto a la atribución directa a organismos estatales o a grandes estructuras del crimen organizado, definiéndolo como una red distribuida altamente adaptativa.
Los datos desmitifican las acusaciones simplistas y demuestran que la crisis respondió a una maniobra de intoxicación y coordinación digital dirigida desde nodos externos, lo que subraya la necesidad de reforzar los mecanismos de alerta temprana y la cooperación en inteligencia cibernética frente a este tipo de amenazas de tercera generación.
