Un informe elaborado por Golden Owl, una empresa privada española de inteligencia de fuentes abiertas con sede en Alicante, que desarrolla una plataforma comercial que combina OSINT e inteligencia artificial, ofrece la reconstrucción más detallada hasta la fecha de la dinámica digital de la oleada migratoria en Ceuta. A falta de otros datos concluyentes y oficiales, conviene leerlo con atención.
La investigación parte de una recopilación en las redes sociales de los datos de identificación (cuentas, direcciones de correo electrónico, números de teléfono) que se han podido recabar y cotejar. 1 Su conclusión es que los acontecimientos del 30 y 31 de julio no son «ni un movimiento popular espontáneo, ni un contagio social accidental», sino una «operación deliberadamente organizada, planificada y dirigida».
Varios medios de comunicación españoles y marroquíes corroboran algunos datos del informe, señalando, en particular, una intensa difusión de mensajes en los días previos al paso de la frontera, procedentes de cuentas cuyo origen no está claro, con patrones de actividad que sugieren una posible amplificación algorítmica. No obstante, la existencia de una «coordinación» sigue siendo, a estas alturas, una hipótesis, 2 y la Audiencia Nacional ha solicitado un informe a la Comisaría General de Inmigración y Fronteras para determinar si la entrada masiva e irregular en Ceuta fue resultado de una acción concertada dirigida por una organización o un grupo delictivo.
- Para respaldar su conclusión, el informe Golden Owl señala que la movilización se llevó a cabo bajo un lema explícito: «هجمة كرياج سبتة», «El asalto kriaj a Ceuta» —«kriaj» significa en darija una reja o valla metálica— y se utilizó como palabra clave para referirse al cruce de la valla entre Fnideq y el enclave.
- Así, entre el 24 y el 30 de julio, esta campaña habría transformado una audiencia araboparlante dispersa en un intento de cruce a gran escala desde las playas y las colinas boscosas de Fnideq y Belyounech, con un pico el 30 de julio, día de la Fiesta del Trono. 3
- La conclusión más importante es que la operación descrita en el informe es horizontal, sin un mando central, a diferencia de «la avalancha de TikTok» de 2024, que en pocos días había dado lugar a la detención de seis personas y a la identificación de 4.455 personas en las inmediaciones de Fnideq, el municipio más cercano al enclave. Según Golden Owl, esta es la razón tanto de su magnitud como de su resistencia frente a las operaciones policiales y a la supresión de cuentas.
Golden Owl describe así una arquitectura de tres plantas, concebida «ya sea de forma intencionada o por evolución» para el camuflaje y la supervivencia.
- Al más alto nivel, un núcleo de coordinación cerrado que operaba al margen de las plataformas, a través de servicios de mensajería privados, habría lanzado la convocatoria «oficial», establecido un punto de encuentro y un horario común, y posteriormente habría dado instrucciones para difundir cada convocatoria en grupos públicos.
- En el centro hay 25 cuentas de Facebook encargadas de la difusión pública, entre las que se incluyen cinco grupos de reclutamiento y seis grupos de coordinación. Este núcleo operativo contaría con unas 478.000 afiliaciones declaradas, de un total de aproximadamente 1.032.000, a las que se sumarían más de medio millón de seguidores de páginas «amplificadoras». El documento aclara que se trata de cifras de miembros y no de personas únicas.
- Al parecer, en un principio, decenas de «microrreclutadores», organizados de forma autónoma, habrían creado su propio grupo de paso, antes de trasladar las conversaciones a los mensajes privados y a WhatsApp.
Para Golden Owl, es precisamente el proceso de selección el que excluye la espontaneidad.
- Al parecer, el reclutamiento era selectivo y funcionaba mediante cuotas: un reclutador originario de Casablanca, afincado en Estambul, habría formado un grupo de «dos chicas y seis chicos» y publicado, como punto de contacto, un número de WhatsApp turco distinto de su número personal vinculado a su cuenta de Facebook.
- Al parecer, la red aplicaba así unas medidas de seguridad operativa «básicas pero eficaces»: nombres en clave que iban cambiando (Kriaj, luego «el asalto», luego «los vientos»), palabras clave fragmentadas mediante signos de puntuación para eludir la moderación automática, enlaces operativos colocados en el primer comentario en lugar de en el cuerpo de las publicaciones, y cuentas bloqueadas o deliberadamente vacías.
- Al parecer, la red incluso habría planificado lo que vendría después: el 1 de agosto se publicó en un grupo de 108.000 miembros una convocatoria para el 15 de agosto de 2026: «El día 15, va a pasar algo en Fnideq».
El informe también destaca una paradoja: no fueron las publicaciones de reclutamiento en sí mismas las que llamaron la atención, ya que solo obtuvieron entre unas decenas y unos cientos de reacciones; por el contrario, fue la celebración y la amplificación de la «noticia» lo que impulsó el fenómeno. Así, un video que celebraba la llegada de una joven a una playa de Ceuta ha sido visto más de 2 millones de veces. 4
- Este desequilibrio también sería de carácter económico: la red monetizaría así la audiencia que moviliza, a través de cuentas en «modo profesional» o de técnicas para fomentar la participación, mientras que dentro de esos mismos grupos estaría en marcha un auténtico mercado de traficantes: anuncios de intermediación, tarifas e incluso peticiones para localizar a menores desaparecidos durante las travesías que esos mismos grupos habían fomentado.
Golden Owl considera que es «probable» que se repita: el modelo es «barato, repetible y resistente», los grupos reaparecen a los pocos días de su supresión y las audiencias de Ceuta y Melilla constituyen una cantera intercambiable. Se barajan tres escenarios para el 15 de agosto: una repetición sofocada por la saturación de las fuerzas de seguridad en Fnideq, un desplazamiento hacia Melilla o una escalada violenta.
- Maldita.es, un medio dedicado a la verificación de datos, ha logrado infiltrarse en cuatro grupos de WhatsApp, diez grupos de Facebook e identificar más de 50 cuentas de Instagram en las que se habla de una nueva travesía desde Marruecos a Ceuta, el 15 de agosto, a través del Tarajal y otros puntos de la frontera. 5
- Según Isabel Gil Everaert, 6 profesora de ciencias sociales en la Universidad Nacional Autónoma de México, esta afluencia masiva no puede explicarse únicamente por los mensajes virales, sino que debe situarse en un contexto mucho más amplio. Añade que estos mensajes pudieron incitar a muchas personas que ya estaban pensando en intentar la travesía a dar el paso.
La atribución de la responsabilidad sigue siendo, en este momento, el terreno más resbaladizo y más expuesto a las instrumentalizaciones. Golden Owl plantea dos elementos en tensión: la interpretación «más defendible» sería la de una operación «dirigida por marroquíes y orientada hacia Marruecos». Al mismo tiempo, el informe señala varios «indicios argelinos», entre ellos un grupo registrado en Madrid, pero cuyo alias remite a Annaba, y un grupo regional argelino de 270.000 miembros. El informe subraya que estos indicios siguen siendo circunstanciales.
- Esas mismas huellas digitales ya están alimentando una batalla diplomática: según Vozpopuli, Marruecos estaría difundiendo, a través de sus embajadas, análisis que atribuyen a entidades argelinas el origen de una «campaña coordinada», eludiendo así su propia responsabilidad. 7 El balance asciende a 88 fallecidos según España, mientras que Marruecos cifra el número de muertos en 11.
- Madrid y Rabat coinciden, por otra parte, en señalar a las «mafias» del tráfico de personas como motor de la crisis, pero, tal y como informa Infobae, ni el Ministerio del Interior ni el gobierno español han identificado públicamente a las organizaciones implicadas. 8 Mientras la Comisaría General de Inmigración y Fronteras no haga públicas sus conclusiones, la existencia de una coordinación deliberada seguirá siendo una hipótesis más entre otras.
Notas al pie
- Golden Owl, «The Ceuta Mobilisation Network: Recruitment, Amplification and Operational Security», agosto de 2026
- Clara Arias, «Quiénes son las mafias a las que apuntan España y Marruecos como causantes de la crisis de Ceuta: así operan las redes que trafican con migrantes», Infobae, 3 de agosto de 2026.
- La existencia de grupos de Facebook que organizaban las travesías ya se había documentado públicamente el 27 de julio: Alma Palomino, «Así se organizan en Facebook para entrar a nado a Ceuta: grupos con mapas, distancias y material», Ceuta TV, 27 de julio de 2026; Marta Sierra, «La llegada masiva de migrantes a Ceuta se gestó en las redes sociales», Infobae, 31 de julio de 2026.
- Sobre el papel de los algoritmos en la exposición repetida a contenidos sobre migración, véase también «Ceuta: comprender los motivos del «7rig» de 60 000 marroquíes», Yabiladi, 3 de agosto de 2026.
- ««»¿Cuál es el plan?»: Dentro de los grupos de WhatsApp, Facebook e Instagram que organizan un nuevo cruce a Ceuta desde Marruecos para el 15 de agosto», Maldita.es, 3 de agosto de 2026.
- «Ceuta: así fue la campaña de desinformación que alimentó la llegada masiva de migrantes a la frontera española», El Tiempo, 3 de agosto de 2026.
- José Sánchez, Isaac Blasco, «Marruecos difunde informes de inteligencia para atribuir a Argelia el origen del asalto a Ceuta», Vozpopuli, 4 de agosto de 2026.
- Clara Arias, «Quiénes son las mafias a las que apuntan España y Marruecos como causantes de la crisis de Ceuta: así operan las redes que trafican con migrantes», Infobae, 4 de agosto de 2026