La frontera ‘hackeada’ de Ceuta: así se gestó el asalto en TikTok, Facebook y WhatsApp

2026/08/04

En la entrada masiva de inmigrantes a ceuta operó una sofisticada arquitectura digital dividida por funciones que coordinó de manera descentralizada el cruce masivo de la frontera.

La presión migratoria sobre la frontera sur de Europa ha dejado de responder de forma exclusiva a dinámicas físicas para transformarse en un proceso de movilización digital altamente planificado. Los acontecimientos registrados estas últimas semanas en Ceuta y el norte de Marruecos, que culminaron con la crisis de estos días, evidencian un complejo ecosistema virtual previo. Según informes que manejan servicios de inteligencia europeos, a los que ha tenido acceso EXPANSIÓN, esta campaña no fue el resultado de una reacción espontánea, sino de un sistema estructurado, descentralizado y caracterizado por una de las claves de este fenómeno: la marcada especialización funcional de las redes sociales. Los informes desvelan cómo los organizadores estructuraron su actividad a través de múltiples entornos virtuales para burlar los controles tecnológicos antes de iniciar el desplazamiento físico sobre el terreno.

Los analistas comparan este modelo con los antecedentes de septiembre de 2024 en Fnideq. Mientras que en aquella ocasión predominó una dinámica viral espontánea basada en convocatorias abiertas en redes públicas, la campaña de estos días representó un salto cuantitativo en planificación y compartimentación. El origen de este movimiento se sitúa en la segunda quincena de junio y se catalizó el 8 de julio de 2026, tras la difusión distorsionada de una sentencia del Tribunal Supremo español sobre devoluciones en el mar. Diversos perfiles de redes sociales reinterpretaron el fallo judicial bajo una narrativa simplificada que aseguraba de forma fraudulenta que la frontera estaba abierta por ley, un mensaje manipulado que corrió en paralelo por múltiples redes y que sirvió de cimiento discursivo para el posterior reparto de tareas operativas entre diferentes aplicaciones.

Vídeos virales en TikTok

En la cúspide de este ecosistema de captación, la plataforma TikTok operó como el principal vector de amplificación masiva y reclutamiento emocional. Gracias a un diseño algorítmico que favorece que contenidos de corta duración alcancen audiencias masivas rápidamente, esta red se utilizó para propagar las narrativas de la urgencia y del éxito migratorio. El informe identifica como nodo principal en este entorno a la cuenta @haragaa_ceuta1, respaldada por una constelación de perfiles efímeros diseñados para replicar vídeos y eludir la censura de las compañías. Otro perfil relevante fue Haraga El Ghorba, cuyos contenidos alcanzaron cerca de siete millones de visualizaciones. Haraga es un movimiento digital y fenómeno en redes sociales que incita y organiza la inmigración irregular desde el norte de África hacia España. La función de TikTok no era coordinar horarios ni logística, sino generar un estado de opinión favorable y de urgencia mediante vídeos que minimizaban deliberadamente los riesgos objetivos del cruce a nado.

La difusión en Facebook

Una vez captado el interés en TikTok, el flujo de usuarios se reconducía hacia plataformas que permitían una interacción comunitaria más estable, un papel asumido primordialmente por Facebook. Los informes detallan la existencia de al menos cinco grandes grupos específicos de temática haraga que sumaban más de 250.000 miembros. La estructura de Facebook albergó foros de discusión estables donde se compartían mapas de aproximación terrestre, itinerarios sugeridos para eludir controles camino de Fnideq y consultas operativas complejas. Asimismo, funcionó como un activo mercado logístico informal donde se detectaron publicaciones de venta de trajes de neopreno, aletas, chalecos salvavidas y kayaks, permitiendo transformar la motivación inicial en una preparación material concreta y actuando como un puente directo hacia la fase organizativa sobre el terreno. Según testimonios recogidos por AP, Anas Amrani, Yahya Harak e Ismail Atik, tres amigos de la localidad de Larache, decidieron abandonar sus hogares de inmediato tras ver un vídeo de la cuenta de Instagram Haraga Ceuta que aseguraba que la frontera española estaba abierta.

WhatsApp, la coordinación

El verdadero centro de gravedad operativo y de coordinación en tiempo real se trasladó a redes de mensajería cerrada, con WhatsApp como herramienta predominante. El informe señala el 28 de julio de 2026 como fecha clave con la aparición del grupo público Hijma Kiraj Sebta, administrado desde un teléfono con prefijo internacional de Argelia. Este canal operó con un marcado carácter transnacional, reuniendo a ciudadanos marroquíes, argelinos y tunecinos. A través de este grupo, y de un segundo canal creado el 31 de julio llamado Hijma, también con prefijo argelino, se distribuyeron instrucciones técnicas complejas que incluían la orden de constituir pequeños grupos de acción para eludir detenciones masivas y la fijación de horarios coordinados para saturar la vigilancia fronteriza.

Las directrices de WhatsApp también instruían sobre la preparación física y psicológica de los participantes, pautas de reorganización táctica sobre el terreno y estrategias para amplificar las convocatorias en redes públicas de forma constante para atraer a rezagados. La flexibilidad de este centro de mando virtual se hizo evidente cuando, tras reforzarse la vigilancia en Ceuta, los coordinadores comenzaron a redirigir los esfuerzos y las instrucciones logísticas hacia Melilla como objetivo secundario viable, adaptando las narrativas rápidamente a las circunstancias de seguridad sin interrumpir el flujo informativo en ningún momento de la crisis fronteriza.

Ante este escenario, el portavoz del Gobierno de Ceuta, Alejandro Ramírez, ha admitido públicamente que al Ejecutivo autonómico le "preocupa" de forma prioritaria esta nueva oleada de "rumorología" difundida en cuentas de origen marroquí. En los últimos días han comenzado a difundirse publicaciones con el objetivo de coordinar otro intento colectivo de cruce hacia la ciudad autónoma el próximo 15 de agosto. Ramírez ha confirmado que la Ciudad Autónoma ya ha puesto estos mensajes en conocimiento de las autoridades competentes.

La gran resiliencia de esta campaña frente a la respuesta institucional radicó en el carácter descentralizado y redundante de su arquitectura digital. Las investigaciones de los servicios de información revelan que la inhabilitación de cuentas en TikTok o el cierre de grupos en Facebook no lograban detener la difusión, ya que decenas de usuarios asumían de inmediato funciones equivalentes y replicaban los contenidos. Los mensajes de WhatsApp se complementaban con la legitimación visual de redes como Instagram, donde cuentas mostraban imágenes de cruces exitosos anteriores para mantener la motivación. El análisis concluye que las movilizaciones contemporáneas ya no son reacciones físicas locales, sino fenómenos complejos gobernados por una red digital distribuida que actúa como elemento estructural indispensable.