La red detrás de la movilización hacia Ceuta: reclutamiento, amplificación y seguridad operacional

Una investigación avanzada de inteligencia de fuentes abiertas (OSINT) de Golden Owl sobre el cruce masivo de Ceuta de finales de julio de 2026: revela la red de Facebook con marca propia, sus administradores y reclutadores, y la evidencia de que fue una operación organizada, no un hecho espontáneo.

Entre aproximadamente el 24 y el 30 de julio de 2026, una campaña de movilización en línea con marca propia - "هجمة كرياج سبتة", el "asalto Karyaj a Ceuta" - convirtió a una audiencia migratoria difusa de habla árabe en un intento físico de cruce masivo en la frontera hispano-marroquí de Ceuta, organizado desde las playas y las alturas boscosas sobre Fnideq (الفنيدق) y Belyounech. Golden Owl valora con alta confianza que esto no fue un suceso espontáneo. Fue una operación coordinada, preconstruida y publicitada, ejecutada como una red distribuida a través de un núcleo cerrado de coordinación, una superficie pública de difusión en Facebook que supera el millón de miembros declarados y decenas de células de reclutamiento autoensambladas.

El hallazgo estructural más importante es este: no hay un líder - hay una marca y un mercado. La campaña está organizada de forma horizontal, no jerárquica. Tiene un nombre, un vocabulario codificado rotatorio, una identidad visual reconocible y un conjunto de lemas compartidos, pero ningún mando central cuya eliminación la haría colapsar. Ese diseño es la razón por la que alcanzó la escala que alcanzó, y la razón por la que es resiliente frente a detenciones y retiradas de contenido.

Los siguientes juicios sustentan este informe.

• Juicio central - organización, no espontaneidad. Golden Owl valora con alta confianza que esto fue una operación organizada de forma deliberada, construida con un propósito y dirigida, y no un movimiento popular espontáneo ni un contagio social accidental. La conclusión la impone la evidencia, no es una suposición: el reclutamiento fue selectivo y basado en cupos (un reclutador seleccionó una célula concreta de "dos chicas y seis chicos"; otro ensambló un "grupo grande" hecho a propósito), lo que es un *casting*, no una multitud; y el trabajo OSINT que Golden Owl realizó sobre los actores individuales - junto con las direcciones de correo electrónico y los números de teléfono que recuperó y enriqueció - reveló una seguridad operacional entrenada y multicapa: ofuscación de nombres, una palabra clave rotatoria, cuentas compartimentadas de un solo uso, direcciones de correo operativas dedicadas y líneas de contacto transfronterizas (incluida una turca +90) empleadas para dificultar la atribución de los operadores. Quienes se toman tantas molestias para ocultar su identidad, su geografía y su coordinación no son un accidente; son personas que planificaron una operación y esperaban ser investigadas. La red incluso programó de antemano su secuela (un llamamiento fechado para el 15 de agosto). El razonamiento completo se expone en la Sección 13.
• Estructura. La operación funcionó en tres capas: un núcleo de coordinación cerrado, fuera de plataforma, que emitió el llamamiento de marca e instruyó a los seguidores para que lo redifundieran; una superficie pública de difusión en Facebook de alrededor de veinticinco activos en árabe más páginas amplificadoras de gran alcance; y una capa inferior de microrreclutadores motivados individualmente, cada uno de los cuales ensambló su propia célula de cruce y trasladó el seguimiento a mensajes privados y a WhatsApp.
• Escala. Golden Owl cartografió 25 activos de Facebook vinculados a la campaña. El núcleo operativo (reclutamiento directo más grupos de coordinación y de mercado) reúne aproximadamente 478.000 miembros declarados; la superficie completa reúne aproximadamente 1.032.000 miembros declarados; y las páginas amplificadoras fuera de los grupos alcanzan otros más de medio millón de seguidores. Ser miembro no equivale a ser una persona única - las mismas cuentas se repiten en muchos grupos - pero la exposición es muy grande.
• Actores. Un pequeño conjunto de administradores y reclutadores identificables aportó la capa operativa, entre ellos un reclutador de origen casablanqués y residente en Estambul que ensambló una célula filtrada de "dos chicas y seis chicos" y publicó una línea de WhatsApp turca (+90) como punto de entrada; un clúster de marca ("ناس الغربة") que administra el nodo más grande de la red; un operador de dos cuentas construido íntegramente sobre la cadena "haragaceuta"; y un sindicador de la zona de Tetuán que empuja contenido idéntico a tres grupos distintos de 50.000 miembros.
• Pista de origen. Varios marcadores independientes de procedencia argelina se adhieren a la infraestructura de marca. Golden Owl valora estos como una pista genuina y consistente sobre el origen del conjunto de activos, mientras que los operadores individuales se resuelven como nacionales marroquíes. Es la pista estructural más sólida del caso, y se expone como circunstancial, no como concluyente.
• Sistema de creencias. No hay una única ideología ni ninguna organización, partido, ONG o institución registrada en ningún punto de la red. La atraviesan tres corrientes: el populismo marroquí antisistema, un marco de "alfabetización geopolítica" de tono elitista y un fatalismo apolítico del exilio. Dos marcadores transversales - una firma cultural amazigh y un irredentismo ambiental de "Ceuta ocupada" - aparecen por todas partes.
• Escalada. La red produjo su primer vector de represalia / violento durante la misma ventana: una operación de hashtags sobre quince barrios del norte con nombre propio que cerraba con "la venganza es un deber que hay que cobrarse". Se trata de un riesgo para el orden público de una categoría distinta a la del reclutamiento para el cruce.
• Perspectiva. El modelo es barato, repetible y resiliente. Un llamamiento para el 15 de agosto de 2026 se publicó el 1 de agosto en un grupo de 108.000 miembros y sigue activo. Golden Owl valora una alta probabilidad de recurrencia.

2.1 El suceso

A lo largo de una ventana comprimida a finales de julio de 2026, los llamamientos que llevaban varios días circulando por las redes sociales en árabe se transformaron en una avalancha física sobre el perímetro de Ceuta. Las multitudes convergieron en Fnideq y en el paso de Bab Sebta. Cientos intentaron el cruce bajo una densa niebla en la noche del 27 al 28 de julio; el movimiento alcanzó su punto máximo en torno al 30 de julio - la Fiesta del Trono (عيد العرش) - cuando Golden Owl valora que decenas de miles fueron movilizados hacia la frontera o a través de ella, y que una parte importante fue devuelta posteriormente a Marruecos.

El cruce empleó dos métodos físicos en paralelo: el baño en masa rodeando los espigones desde las playas de Fnideq/Belyounech, y las aproximaciones a la valla ("el-kriaj") organizadas desde el bosque sobre la localidad. La información abierta y las declaraciones oficiales sitúan la ruta a nado en torno a cuatro quintas partes de las entradas por tierra, lo que convierte la organización deliberada del método minoritario de la valla - el método que exige números, simultaneidad y dispersión en equipos - en una de las firmas operativamente más significativas del caso (véase la Sección 8.1).

2.2 La dimensión humana

El suceso fue un orden de magnitud mayor de lo que el tráfico de reclutamiento por sí solo sugeriría, lo que es en sí mismo prueba de que la capa visible de Facebook se asentaba sobre algo coordinado en otro lugar. Las cifras oficiales españolas registraron del orden de 50.000 entradas (responsables locales citaron cifras más altas), con aproximadamente 48.300 retornados voluntariamente a Marruecos en cuestión de días. El coste humano fue grave: al menos 67 muertes, que ascendieron a 72, la mayoría por ahogamiento, con decenas de cuerpos recuperados a lo largo del litoral de Ceuta en los días siguientes.

Golden Owl llama la atención sobre un detalle que es fácil perder entre los totales: los propios grupos de la red, en un plazo de setenta y dos horas, emitían simultáneamente llamamientos al cruce y difundían avisos de personas desaparecidas surgidos de esos mismos cruces - avisos de menores con nombre y apellidos que se habían desvanecido nadando hacia el enclave. La campaña fabricó sus propias víctimas y después alojó su búsqueda.

2.3 Cronología

La cronología siguiente se reconstruye a partir de la propia recopilación de Golden Owl. La ventana de incitación se abre bastante antes de la avalancha y, lo que es crítico, no se cierra con ella: un llamamiento para el 15 de agosto de 2026 ya circulaba antes de que se asentara el polvo de julio.

Dos rasgos distinguen esto de la presión migratoria ordinaria. Primero, el cruce fue precedido por un llamamiento de movilización explícito y fechado bajo una marca reconocida. Segundo, la cuenca de reclutamiento fue de ámbito nacional, no local: las fuerzas de seguridad cerraron estaciones de autobuses tan al sur como Casablanca y Agadir para impedir que jóvenes viajaran al norte a responder al llamamiento, lo que significa que la gente se desplazaba específicamente para el suceso, y no simplemente cruzaba desde la localidad contigua.

3.1 Qué es este informe

Es una evaluación privada de inteligencia de fuentes abiertas elaborada por Golden Owl. Cada hallazgo es producto de la recopilación y el análisis propios de Golden Owl sobre activos de redes sociales de acceso público y los identificadores asociados a ellos. Cuando un juicio es una inferencia, se etiqueta como valoración y se le asigna un nivel de confianza. Cuando la evidencia es circunstancial, se describe como circunstancial.

3.2 Qué no es

Este informe no se apoya en el trabajo de otras organizaciones, y no reproduce ni se basa en informaciones de terceros como fundamento de sus hallazgos. Es la reconstrucción independiente de Golden Owl de la red a partir de artefactos primarios.

3.3 Redacción y publicación responsable

Golden Owl recuperó durante la investigación una serie de identificadores duros - números de teléfono en varios terminales, al menos tres direcciones de correo electrónico y alias de cuentas multiplataforma. En consonancia con la práctica de publicación responsable, y porque publicar identificadores de contacto personales no sería lícito, este documento no imprime ningún número de teléfono ni dirección de correo electrónico de forma completa. En su lugar, los identificadores se describen - por ejemplo, "una línea de WhatsApp turca (+90)", "un número de contacto marroquí (+212)" o "una dirección de Gmail y unos alias de Instagram y TikTok todos construidos sobre la cadena `haragaceuta24`". Se conservan los nombres que los propios actores publicaron o que son parte integral de la evaluación, y se incluye un conjunto limitado de enlaces públicos a grupos y publicaciones a modo de referencia probatoria. Golden Owl conserva capturas de pantalla adicionales que pueden insertarse en este documento cuando sea necesario.

3.4 Lenguaje de confianza

Golden Owl utiliza una escala sencilla: establecido (documental, observado directamente), valorado con alta confianza (inferencia convergente sólida), valorado (inferencia razonable) y circunstancial (un indicio genuino pero no probado). Estos términos se emplean deliberadamente a lo largo del texto.

Golden Owl valora la campaña como un sistema distribuido de tres capas. Esta arquitectura es a la vez la explicación de cómo funcionó a gran escala y la razón por la que es resiliente frente a la actuación policial.

4.1 Capa 1 - el núcleo de coordinación

En la cúspide se sitúa un núcleo de coordinación cerrado, fuera de plataforma - una capa de mensajería privada que emitió el llamamiento de marca, fijó un único punto de reunión y una hora unificada, debatió las tácticas de cruce (baño en masa frente a aproximación a la valla) y, lo más importante, operó una instrucción permanente para que los miembros redifundieran cada llamamiento en grupos públicos de Facebook. Golden Owl infiere la existencia y la función de esta capa a partir de comportamientos observados directamente en la superficie pública: sincronización temporal entre cuentas sin conexión aparente, la aparición repetida del mismo llamamiento de marca en varios grupos en cuestión de horas, y el recurrente patrón de embudo en el que un operador publica un mensaje público de "únete al grupo de WhatsApp con información sobre migración" y coloca el enlace real en el primer comentario en lugar de en el cuerpo de la publicación. Se observó una segunda palabra clave - "الرياح" (los vientos) - rotando junto a "الهجمة" (el asalto).

4.2 Capa 2 - la superficie pública de difusión

La capa intermedia es una red de grupos públicos y páginas de gran alcance de Facebook en árabe. Su función es menos la persuasión que dos servicios concretos que una audiencia de cruce necesita. El primero es el reporte del estado de la actuación policial - "la situación se vuelve a tensar"; la playa está cerrada; ratios de interceptación frente a éxito ("~300 interceptados, ~100 rescatados en el mar, 50+ llegando a la playa, 120+ registrados en comisarías a las 09:00"). El segundo son los vídeos de prueba de éxito - imágenes de personas que lograron cruzar, que convierten el rumor en prueba aparente y reclutan a la siguiente oleada. La valoración de Golden Owl es precisa: no fue el argumento lo que impulsó esta campaña; fueron los vídeos de prueba de éxito.

4.3 Capa 3 - células autoensambladas

La capa inferior es una población de microrreclutadores motivados individualmente, cada uno de los cuales construye una escuadra personal de cruce a partir de la capa de difusión y luego traslada el seguimiento a mensajes directos y a WhatsApp. Este es el mecanismo que hace resiliente a la campaña: la marca genera demanda, y decenas de individuos sin conexión entre sí suministran las células de forma independiente. Elimine a cualquiera de ellos y la marca simplemente produce otro.

4.4 Por qué importa el diseño

Las tres capas están solo débilmente acopladas. El núcleo de coordinación no necesita conocer la identidad de los microrreclutadores; los microrreclutadores no necesitan conocerse entre sí; y la superficie de difusión no pertenece a nadie en particular. Se trata de una estructura de mando ligero y marca pesada que se comporta menos como un sindicato de contrabando y más como una franquicia con un mercado abierto anexado. Está diseñada - sea por intención o por evolución - para la negabilidad y la supervivencia.

Un hilo diferenciado de oficio técnico recorre toda la red, y merece la pena aislarlo porque es lo que mantiene viva la operación bajo la presión de la moderación. Golden Owl valora la seguridad operacional de la red como básica pero eficaz - no sofisticada, pero bien ajustada a las plataformas que explota.

5.1 La palabra clave rotatoria

El término central de la campaña, "كرياج" (kriaj), es dariya corriente para referirse a una reja de ventana o barandilla metálica; en grupos de hogar y de anuncios clasificados ajenos se emplea de forma totalmente inocente en el mismo periodo. Su reconversión para significar el cruce de la valla Fnideq-Ceuta dota a la campaña de una palabra clave que derrota a la moderación ingenua por palabra clave, porque filtrar por ella barrería miles de publicaciones inofensivas. Cuando "كرياج" atrajo atención, el vocabulario rotó a "الهجمة" (el asalto) y luego a "الرياح" (los vientos). La valoración de Golden Owl es que el vocabulario rota más rápido que los espacios.

5.2 Fragmentación de caracteres

Para la fase de contramensajería, la evasión de la moderación se había extendido también al lado de la búsqueda: quienes escribían sobre el suceso empezaron a fragmentar las palabras clave con signos de puntuación - por ejemplo "الهجـ..ـمة" - para romper la coincidencia literal de cadenas manteniendo la legibilidad humana. La técnica es trivial, pero es un indicador fiable de que los operadores saben que su contenido está siendo escaneado.

5.3 El embudo del comentario

La pieza de oficio técnico más consistente es el embudo de enlace en el primer comentario. Las publicaciones de reclutamiento en la superficie pública rara vez contienen el enlace operativo; en su lugar el operador publica una invitación inocua y deja el enlace de WhatsApp o Telegram en el primer comentario, donde el escaneo del texto de la publicación no llega. Golden Owl observó directamente este patrón en un embudo de reclutamiento activo el 1 de agosto, en el que una cuenta ofrecía un "grupo de WhatsApp con información sobre migración - enlace en el primer comentario", y los miembros respondían pidiéndolo.

5.4 La higiene de cuentas como señal

Varias de las cuentas operativamente más significativas están deliberadamente bloqueadas o deliberadamente vacías - sin campos de biografía cumplimentados, sin ciudad, sin empleador, a veces con una afirmación de empleador falsa usada como tapadera. Golden Owl trata la higiene deliberada de las cuentas no como inocencia, sino como un indicador de intención: las cuentas que emiten los llamamientos más afilados son sistemáticamente las menos atribuibles, mientras que las cuentas meramente aspiracionales son corrientes y están cumplimentadas.

5.5 TTP de un vistazo

La tabla siguiente resume las técnicas observadas en un formato apto para el diseño de reglas de monitorización.

Golden Owl identificó veinticinco activos de Facebook conectados con la campaña. No son equivalentes. Cinco son espacios de reclutamiento directo, seis son espacios de coordinación o de mercado, cuatro son grupos comunitarios locales colonizados por el tráfico, cuatro son grandes agregadores, y el resto son audiencias de rutas adyacentes y puntos de sindicación. Las tablas siguientes enumeran cada activo por nivel, con su identificador y sus miembros declarados. Cuando un grupo publica dos recuentos distintos en instantáneas tomadas con días de diferencia, se muestran ambos; son instantáneas, no contradicciones.

6.1 Nivel 1 - grupos de reclutamiento directo para el cruce

Son los espacios donde el cruce se organizó realmente. Máxima prioridad.

6.2 Nivel 2 - grupos de coordinación, mercado e inteligencia de cruce

6.3 Nivel 3 - grupos locales colonizados por el tráfico

Infraestructura colateral - reconvertida en canales de rastreo y de estado, no en espacios de reclutamiento, y que no debe ponderarse como objetivo al mismo nivel que los Niveles 1-2.

6.4 Nivel 4 - grandes agregadores de migración a España (amplificación)

6.5 Nivel 5 - audiencias de rutas adyacentes y puntos finales

6.6 Enlaces principales de grupos

Nodos verificados por Golden Owl, aportados a modo de referencia probatoria.

fnida9 (nodo insignia): https://www.facebook.com/groups/461122586996599/

Fnideq Bab Sebta (mayor hilo de reclutamiento; llamamiento del 15 de agosto): https://www.facebook.com/groups/1193176511655298/

Fnideq hacia Ceuta (el nombre es el delito): https://www.facebook.com/groups/694486086717264/

Nas Al-Ghorba Espana (registrado en Madrid; slug de Annaba): https://www.facebook.com/groups/1404521329808813/

6.7 El clúster eliminado

Golden Owl señala que una oleada de retiradas y detenciones eliminó parte de la evidencia de mayor valor: varios grupos de Facebook con nombres "Hraga Ceuta" / "Haraga Ceuta" alcanzaron una audiencia combinada de cientos de miles antes de su eliminación, y las autoridades marroquíes informaron de más de 150 detenciones por "incitación digital" (التحريض الرقمي) en la misma ventana. Una redada de esa escala arranca precisamente las cuentas y publicaciones que una investigación retrospectiva está diseñada para capturar, y por eso el material superviviente dentro de los grupos se inclina hacia el 28 de julio en adelante - durante y después del cruce, más que antes de él - y por eso la ausencia de evidencia de una cuenta dada en la ventana de incitación no es evidencia de ausencia.

Golden Owl distingue entre presión directa - espacios donde las personas son realmente reclutadas y coordinadas - y amplificación indirecta - espacios y páginas que motivan y normalizan el cruce para una audiencia masiva. Esta distinción importa porque el tamaño en miembros es un mal indicador de culpabilidad: dos de los cinco grupos de reclutamiento directo tienen menos de 12.000 miembros cada uno, mientras que la mayor audiencia única tocada en cualquier parte del caso es un grupo argelino de noticias regionales que no aloja ningún reclutamiento.

7.1 Las cifras clave

7.2 Dos matices estructurales

Primero, se trata de membresías, no de personas. Las mismas cuentas se repiten en varios grupos - el reclutador de Estambul publicó en al menos cinco, el sindicador de Tetuán en al menos tres, un operador de Beni Chiker en al menos cuatro - de modo que el alcance único está materialmente por debajo de los totales brutos. Segundo, los totales de los grupos subestiman la exposición, porque el contenido de mayor alcance corrió en páginas y reels completamente fuera de los grupos. En el encuadre de Golden Owl: los grupos son donde se recluta a la gente; las páginas son donde se la motiva.

7.3 La capa amplificadora

Las páginas de medios facilitadores son más grandes que cualquier grupo de reclutamiento y son el verdadero multiplicador de fuerza. Se caracterizan mejor como medios facilitadores, no organizadores - su culpabilidad reside en el alcance y en el valor operativo de su reporte del estado fronterizo, no en la intención, y al menos una lleva un descargo explícito de "no fomentamos la migración irregular" adjunto a un flujo de imágenes de escalada de la valla. Golden Owl las incluye porque cualquier evaluación de la influencia que las ignore leería mal la red.

7.4 La paradoja del alcance

El hallazgo más contraintuitivo del caso es que las publicaciones de reclutamiento en sí tuvieron un alcance directo pequeño - de decenas a unos pocos cientos de reacciones - mientras que el contenido que realmente movilizó a la población fue la glorificación y la amplificación mediática, medida en cientos de miles y millones de reproducciones. Un solo reel celebratorio de una joven llegando a una playa de Ceuta superó los dos millones de visualizaciones; un reel de testimonio de una retornada superó los 2,3 millones de reproducciones; un reel de noticias de "miles nadando hacia Ceuta" superó 1,1 millones de reproducciones. Los reclutadores convierten a unos pocos; los amplificadores motivan a los muchos.

La lectura operativa de Golden Owl es que cualquier respuesta centrada únicamente en las publicaciones de reclutamiento pasará por alto el mecanismo. La capa de reclutamiento es pequeña, atribuible y jurídicamente expuesta; la capa de amplificación es enorme, difusa y en gran medida protegida por la ambigüedad de lo "informativo". El ingenio de la campaña - si es la palabra - es que separa ambas cosas.

La red no tiene un único líder, pero sí cuenta con un pequeño número de administradores y reclutadores identificables que aportaron la capa operativa. Golden Owl perfila a continuación a los actores portantes. En línea con las reglas de redacción de la Sección 3.3, los números de teléfono y las direcciones de correo en bruto se describen en lugar de imprimirse; se conservan los nombres que los propios actores publicaron.

8.1 Aadile Tami - el constructor de células modélico

Aadile Tami (عادل التامي) es un varón marroquí, originario de Casablanca y residente en Estambul, que opera un perfil de Facebook de "Creador digital" continuamente activo desde 2013. Golden Owl lo valora como el constructor de células de mayor competencia del caso. Entre aproximadamente el 17 y el 29 de julio de 2026 publicó llamamientos de reclutamiento casi idénticos bajo su propio nombre en al menos cinco grupos marroquíes de migración irregular, buscando ensamblar una escuadra de 10 a 15 personas - incluyendo explícitamente a dos mujeres - para asaltar la valla de Ceuta ("el-kriaj") desde el bosque sobre Fnideq.

Oficio técnico

Su oficio técnico es lo que lo marca como organizador y no como aspirante. Especificó un objetivo de número de personas, un método táctico (dividirse en equipos, reagruparse en el bosque) y un tipo de ruta - la valla, el método minoritario que exige números y simultaneidad. Impuso seguridad operacional, ocultando deliberadamente la fecha de partida al grupo abierto ("no voy a decir cuándo, porque hay ciertas personas con nosotros"), filtró a los integrantes ("hijos de buenas familias y hombres de verdad"), y trasladó el seguimiento a mensajes privados. El 25 de julio publicó una línea de WhatsApp turca (+90) como punto de entrada a su célula, con el texto de que el grupo "tiene dos chicas y seis chicos" y de que quería sumar más para el cruce.

El hallazgo de los dos terminales

El trabajo de identificadores de Golden Owl estableció que la línea de WhatsApp turca que publicó es un terminal distinto del número personal registrado en su cuenta de Facebook - ambos terminan en dígitos diferentes. Este es el indicio más sólido de premeditación en su expediente: un hombre que improvisa publica el teléfono que lleva en el bolsillo; Tami usó una línea operativa limpia y separada para la célula y mantuvo fuera de ella su número personal. Combinado con la fecha ocultada, el filtrado y la división en equipos, esto es método, no impulso.

Las tres publicaciones de reclutamiento

Golden Owl recuperó tres publicaciones principales de reclutamiento. A continuación se reproducen capturas de dos de ellas; la tercera se referencia mediante enlace.

Publicación 1 - "de 10 a 15, divididos en equipos, reagruparse en el bosque": https://www.facebook.com/groups/1302645485013793/posts/1398624198749254/

Publicación 2 - ensamblando un "grupo grande" (enlace): https://www.facebook.com/groups/1193176511655298/posts/1837424583897151/

Publicación 3 - "2 chicas y 6 chicos" + línea de WhatsApp turca (enlace): https://www.facebook.com/groups/694486086717264/posts/875462431952961/

La dimensión de Estambul

La reconstrucción de sus membresías de grupo lo sitúa con precisión dentro de un conjunto concreto de distritos de Estambul de bajos ingresos y alta densidad migrante - Esenyurt, Sultangazi, Fatih, Bayezid, Şirinevler/Yenibosna, Başakşehir y otros - todos ellos incluidos en la lista turca de distritos cerrados a nuevos registros de residencia extranjera. Se incrustó no en grupos de la diáspora marroquí, sino en grupos comunitarios sirios y de trámites de inmigración - la principal infraestructura social de la ruta de continuación hacia Europa - y en grupos de mercado de segunda mano coherentes con un rebusque de subsistencia. La valoración de Golden Owl es que Turquía fue un primer intento migratorio fallido, y Fnideq fue el plan B: pasó años junto al manual de un organizador en Estambul, y luego lo aplicó a la valla de Ceuta. El único grupo de localidad marroquí en todo su conjunto de membresías es Fnideq, la localidad de partida, a 350 km de su Casablanca natal - un indicio estructural que se repite en toda la red.

Ideología y culpabilidad

Su contenido político es, a lo largo de aproximadamente cincuenta membresías que abarcan dos países, cero - sin yihadismo, sin sectarismo, sin Sáhara Occidental, sin política de partidos. Su cosmovisión es el marco de la ghurba: la emigración como destino y providencia, el Estado un obstáculo que rodear. Se autodefine como "hijo de la migración". Golden Owl no halló ninguna evidencia de que obtenga beneficio; recluta compañeros, no clientes. La caracterización correcta es la de un facilitador entre iguales que actúa por convicción y necesidad personales, con dos rasgos agravantes - el reclutamiento de dos mujeres en una ruta en la que mueren decenas cada año, y la premeditación demostrada de la SIM operativa separada.

8.2 "ناس الغربة" - el administrador insignia (una marca, no una persona)

El Admin con distintivo del grupo insignia de 177.100 miembros (fnida9) publica bajo el nombre visible "ناس الغربة" ("Gente del Exilio"), un perfil de "Creador digital" con todos los campos biográficos deliberadamente en blanco y un glifo amazigh ⵣ (yaz) en el alias. Golden Owl valora "ناس الغربة" como una marca más que un individuo único: el mismo nombre visible existe como al menos siete perfiles distintos más dos grandes grupos, y funciona como una franquicia adoptada por múltiples operadores. Su lema - "عش راجل راك راحل" ("vive como un hombre, te vas") - es la huella que aglutina al clúster.

Función

Esta cuenta desempeña la función administrativa más útil para una audiencia de cruce: el reporte del estado de la actuación policial. El 28 de julio amplificó un aviso de cierre de playa con la lectura operativa "la situación se vuelve a tensar". Cuatro días después, tras la fase de víctimas en masa, la misma cuenta viró a una publicación de luto que enmarca las muertes como un fracaso del Estado, se refiere a "Ceuta ocupada" (سبتة المحتلة) y traslada la culpa por entero al desempleo y a la ausencia de una política nacional de empleo - mientras la carta de "atrévete o vete" del grupo y el propio lema de la cuenta permanecían sin cambios. Golden Owl lee la publicación de luto como retención de audiencia y aislamiento reputacional tras un suceso mortal, no como un cambio de posición.

La publicación de luto

La publicación se reproduce a continuación. Por decisión editorial de Golden Owl para esta sección, se presenta como imagen y no como enlace. Obsérvese la elección de audio comentada en la Sección 10.

8.3 El operador "haragaceuta" - infraestructura, no influencer

Un único operador maneja dos cuentas vinculadas de Facebook: un perfil ("Mou H A Mdlr", autodeclarado "de Ceuta", autodeclarado residente en Roma) y una página ("العرايشي في Simo Ceuta", es decir, "el hombre de Larache"). El vínculo es documental, no inferencial: una dirección de Gmail, un alias de Instagram y un alias de TikTok todos construidos sobre la cadena idéntica "haragaceuta24" ("contrabandistas de Ceuta 24"); reenvío directo de reels entre las cuentas; y un autoidentificador de argot compartido ("جنقو" con un emoji de ninja). Ostenta la función de administrador en el grupo cuyo nombre es en sí el delito.

La firma

Las señales de plataforma de Golden Owl sitúan a este operador en Marruecos - sus cuentas posteriores llevan atribución de país marroquí y hashtags de España/Europa - lo que matiza la residencia romana autodeclarada. El hallazgo decisivo es conductual: construyó cuentas en tres plataformas en una ventana coordinada de septiembre de 2025, unos diez meses antes del cruce, las mantuvo casi vacías, no ejecutó monetización alguna y no ostenta prácticamente ninguna audiencia personal. Su propio seguimiento ronda las 117 cuentas en dos plataformas; el grupo que administra tiene 11.900 miembros; y la marca a la que se vincula por lema administra 177.100. Este es el perfil de infraestructura, no de un influencer - el valor es la posición administrativa sobre una superficie grande, no la audiencia personal.

Golden Owl señala un hallazgo negativo importante del trabajo de identificadores: el número marroquí (+212) de su página devuelve una identidad de agregador que no coincide con él, y el número aparece en un registro de filtración de 2019 anterior a la construcción de cuentas de septiembre de 2025 - de modo que lo mejor es tratar el número como reciclado o no personalmente suyo. Su anclaje al mundo real es el correo electrónico, no el teléfono. Su perfil se reproduce a continuación.

Perfil del operador ("Mou H A Mdlr"): https://www.facebook.com/people/Mou-H-A-Mdlr/61580402073858/

8.4 Said Arbi / Tetouan Global - el sindicador

Operando la página "Tetouan Global" desde Azla, una aldea costera al sur de Tetuán, Said Arbi es el operador más tratable de la red porque ha expuesto un número de teléfono y un correo en funcionamiento en su propia página (ambos omitidos aquí). Su papel es la sindicación de contenido, no el reclutamiento en primera persona: empuja elementos idénticos - tarjetas de última hora, afirmaciones de estado de emergencia, publicaciones de concienciación sobre doxxing transfronterizo - simultáneamente a al menos tres grupos migratorios distintos de más de 50.000 miembros, dando a un solo operador alcance en varios de los nodos más grandes a la vez. El trabajo de identificadores de Golden Owl corroboró de forma independiente su nombre de pila y sacó a la luz una segunda dirección de correo hasta entonces desconocida (una cuenta de Hotmail) asociada al mismo número - el primer identificador no-Gmail que esta red ha expuesto. Golden Owl lo califica como la identidad de mundo real más sólida de la red.

8.5 Actores de escalada y facilitadores

• Abdlkrim Elfaidi. Publicó de forma cruzada una operación de hashtags sobre quince barrios del norte con nombre propio - Ceuta, Melilla, Tánger, Tetuán, Castillejos, Martil, Nador y otros - llamando a represalias por la violencia contra migrantes, y cerrando con "la venganza es un deber que hay que cobrarse". Golden Owl valora esto como el primer vector de escalada de represalia / violenta del caso, un riesgo para el orden público de una categoría distinta a la del reclutamiento para el cruce. También lleva un juego uniforme de etiquetas pan-magrebíes #Marruecos #Argelia #Túnez (véase la Sección 10).
• Hamza Ben Fares. Distribuyó los números de teléfono directos de los servicios españoles de asilo y acogida en Ceuta, explícitamente etiquetados "para menores", detrás de una afirmación falsa de perfil "Trabaja en Meta" usada como tapadera. Este es el puente operativo entre "cruzar" y "reclamar estatus de menor no acompañado a la llegada".
• Noureddine Ajouhraten (Tánger). La voz ideológica de mayor amplitud, que enmarca el cruce como "el verdadero referéndum" contra el Estado marroquí - normalización narrativa más que reclutamiento directo, y el elemento con mayor interacción del caso.
• Marwan / Mazouk Allouss (Beni Chiker). Maneja una página de naturaleza y viajes sobre la valla de Melilla que siembra cebo de interacción migratoria y desempeña la función de personas desaparecidas; publicó estadísticas de cruce infladas ("más de 1.000 nadaron", "+329% en cuatro meses").
• Anwar Nordine (Khouribga). Redactó un llamamiento abierto del tipo "quién se viene conmigo a darle al kriaj de Fnideq a Ceuta" desde un perfil vacío.
• "Riteb Riteb". Una cuenta deliberadamente bloqueada que, el 1 de agosto, publicó la próxima fecha de movilización - "el día 15 va a pasar algo en Fnideq" - el llamamiento activo del 15 de agosto analizado en la Sección 15.
• "Souad la Americana". Una identidad desechable, de campos vacíos, que ejecutó un embudo de WhatsApp activo el 1 de agosto usando la técnica del enlace en el primer comentario.

8.6 Medios facilitadores

Cuatro páginas de gran alcance cubrieron el suceso sin emitir llamamientos de reclutamiento: zoom.fnideq (213.000 seguidores, un activo informativo de "ciudad fronteriza" de Fnideq cuyo reporte del estado policial es su valor operativo), España bil-Arabi (189.000, verificada por Meta, una página de la diáspora explícitamente pro-Sánchez), Elhijra News (152.000, una "agencia de medios" con un descargo antimigración irregular sobre imágenes de escalada de la valla) y Hassan Vlog ⵣ (8.900, una cuenta de glorificación que ensalzó el cruce de una nadadora con un juego de hashtags diseñado para la descubribilidad). Golden Owl los incluye como medios facilitadores - material para el alcance y la motivación, no para la intención.

Golden Owl modela la campaña como una red débilmente acoplada y libre de escala más que como una cadena de mando. De ese modelo se derivan tres propiedades, y cada una tiene una consecuencia operativa.

9.1 Ningún punto único de fallo

Como la marca genera demanda y las células se autoensamblan, eliminar cualquier cuenta única no degrada nada. Los activos portantes no son los reclutadores, sino las dos superficies informativas aparentemente locales - la página de Fnideq de 213.000 seguidores y el grupo insignia de 177.100 miembros - cuyo reporte del estado policial es lo que realmente posibilita los cruces. Incluso esas son sustituibles: cuando se eliminan grupos, aparecen grupos espejo en cuestión de días, y Golden Owl observó activos recién creados ya operativos durante la ventana de julio.

9.2 Poder posicional frente a alcance personal

Los actores que importan no son los que tienen las mayores audiencias; son los que ostentan posición administrativa sobre una superficie grande. La ilustración más clara es el operador "haragaceuta", que casi no tiene seguimiento personal pero ocupa un puesto de administrador sobre una superficie de muchos miles. Representar la audiencia personal frente al alcance posicional separa a los influencers (en la diagonal) de la infraestructura (muy por debajo de ella).

9.3 Dispersión geográfica

Los operadores no están concentrados en Fnideq. Se sitúan en Estambul, en activos orientados a Roma y registrados en Madrid, y por todo el norte de Marruecos - Casablanca, Khouribga, Tánger, Tetuán/Azla, Beni Chiker y Nador - con una cuenca de ámbito nacional que llega hasta Agadir. Esta dispersión es en sí misma un rasgo de resiliencia: no hay una jurisdicción única, ni un lugar físico único, cuya disrupción detenga la red.

9.4 El intercambiador Ceuta-Melilla

Golden Owl valora las audiencias oriental (Nador→Melilla) y occidental (Fnideq→Ceuta) como un único conjunto intercambiable. Los grupos con marca de Melilla llevan tráfico activo de Ceuta, y los usuarios fluyen hacia el enclave que se reporte como blando. Un alcance de recopilación limitado solo a Ceuta pasaría por alto la coordinación; la unidad de análisis correcta es la ruta de los enclaves del norte en su conjunto.

Una de las preguntas más importantes de esta evaluación es dónde se originó la infraestructura de la campaña. La propia investigación de Golden Owl sacó a la luz varios marcadores independientes de procedencia argelina adheridos al clúster de marca. Tomados individualmente cada uno es circunstancial; tomados en conjunto forman un patrón demasiado consistente para descartarlo como coincidencia. Golden Owl se apoya aquí únicamente en sus propios marcadores, y traza una línea precisa entre la marca y los individuos.

10.1 Los cuatro marcadores

• El slug de Annaba. El grupo "ناس الغربة إسبانيا España" de 78.000 miembros está georregistrado en Madrid pero lleva el slug de vanidad allsratsannaba - Annaba, la ciudad costera argelina - lo que indica que se construyó sobre un activo comunitario argelino reciclado y se recompuso como grupo de migración a España. Su carta hace referencia a administradores en plural en turnos rotativos de 24 horas, una estructura profesionalizada más que un grupo casual.
• El activo Haraga Dz. Un activo hermano bajo la misma marca, "الهجرة و ناس الغربة Haraga Dz", está etiquetado como argelino y difundió fotografías de los jóvenes que habían entrado en Ceuta.
• El himno del Hirak. La publicación de luto del administrador insignia (Figura 12) lleva como banda sonora "Ultima Verba" de Ouled El Bahdja - el colectivo ultra del USM Alger y uno de los himnos del movimiento de protesta del Hirak argelino. Elegir un himno de protesta antigubernamental argelino para una publicación de luto marroquí codifica las muertes como un fracaso del Estado, en un vocabulario musical asociado explícitamente a exigir responsabilidades al régimen.
• El agregador argelino. La mayor audiencia única tocada en cualquier parte del caso es un grupo regional argelino de 269.700 miembros que amplificó el encuadre de la campaña.

10.2 La lectura precisa

Golden Owl traza la línea del siguiente modo. Estos marcadores se adhieren a la infraestructura de activos de la marca, no a los operadores individuales. Cuando se examina a los propios administradores, se resuelven como nacionales marroquíes sin afiliación argelina personal: el reclutador de Estambul no lleva ni un solo marcador argelino en aproximadamente cincuenta membresías (su único grupo magrebí no marroquí es tunecino); el operador "haragaceuta" emite únicamente contenido Marruecos→España/Europa, una bandera marroquí y un número +212. El único hilo que podría conectar a un individuo con Argelia - el lema compartido que vincula al operador "haragaceuta" con la marca "ناس الغربة" - es de nivel de marca, no personal.

La lectura más defendible es la de una operación dirigida por marroquíes y orientada a Marruecos que corre sobre un conjunto de activos de origen argelino reciclado o adquirido. Esa es una pista genuina y material sobre el origen - y la pista estructural más sólida del caso - sin dejar de ser, con la evidencia actual, circunstancial más que concluyente. Golden Owl afirma llanamente que redactar a cualquier operador individual como un "actor vinculado a Argelia" no resistiría el escrutinio; la afirmación correcta es que la marca lleva marcadores inexplicados de procedencia argelina.

La campaña toca seis países, y su peso probatorio no es igual. Golden Owl gradúa cada vínculo a continuación.

La síntesis de Golden Owl: la realidad operativa es marroquí y orientada a Marruecos, el destino es español, el reclutador operativamente más competente operó desde Turquía, y la infraestructura de activos lleva procedencia argelina. Italia es una única residencia autodeclarada que las señales de plataforma no sostienen. Túnez es periférico. El mapa de países se lee, por tanto, no como una coalición de Estados, sino como un mercado de agravio marroquí que corre sobre infraestructura de procedencia mixta, siendo el hilo argelino el que más merece escrutinio posterior.

No hay una única ideología en toda esta red, y ningún nodo está afiliado a partido, ONG, asociación o institución registrada alguna. El modelo económico es la monetización de audiencia (Sección 14). Tres corrientes distintas y en parte antagónicas recorren el material.

12.1 Populismo antisistema - el registro dominante

Las voces de mayor amplitud enmarcan el cruce masivo como un veredicto político sobre el Estado marroquí. El ejemplo más claro sostiene que "el cruce masivo a Ceuta es el verdadero referéndum; las urnas son mera decoración", ataca al Gobierno por su nombre y carga el suceso de simbolismo monárquico al subrayar que cayó en la Fiesta del Trono. Una franja radical se extiende hasta contenido antimonárquico explícito en los hilos de comentarios ("hay que derrocar al Rey"). Golden Owl valora esta corriente como política de agravio, no como oposición organizada: tiene amplitud pero ninguna estructura, ninguna membresía y ningún programa.

12.2 Encuadre de "alfabetización geopolítica" - la infraestructura narrativa

Un nodo diferenciado hace circular análisis de élite en español e inglés - teorías de orquestación, la rivalidad Argelia/Sáhara Occidental, la política de fronteras de la UE, amenazas de suspender Schengen - suministrando el marco de justificación a posteriori: Ceuta como geopolítica, no como delito. Su función es normalizar el cruce para una audiencia masiva vistiéndolo con el lenguaje de la razón de Estado. Cuando añade su propia voz, el registro es de solidaridad identitaria ("nuestro hermano").

12.3 Fatalismo de la ghurba - el núcleo apolítico

Frente a ambas se sitúa una cosmovisión apolítica: la emigración como destino y providencia, el Estado simplemente un obstáculo que rodear. Este es el registro del constructor de células más operativo, cuyo contenido político es efectivamente cero y cuyo contenido religioso funciona como autojustificación de la decisión de cruzar ("no te quedes siendo un débil - toma una decisión") más que como doctrina.

12.4 Marcadores transversales

Dos marcadores aparecen consistentemente en todas las corrientes. El primero es una firma cultural amazigh (el glifo ⵣ en el alias del administrador insignia y en un vlog de glorificación), valorada como un marcador subcultural del norte de Marruecos / el Rif más que como activismo organizado. El segundo es el irredentismo de "Ceuta ocupada", usado como estilo editorial ambiental en toda la red más que como una posición marginal, y ocasionalmente afilado en los hilos de comentarios hasta "Ceuta es marroquí" - reformulando un cruce ilegal como reclamación de territorio nacional. Una página de la diáspora lleva un genuino alineamiento con un partido europeo (pro-Sánchez, antiextrema derecha), la única línea política formal coherente en todo el conjunto.

12.5 Lo que la ideología no es

Golden Owl expone llanamente tres hallazgos negativos, porque cierran líneas de especulación. No hay yihadismo, takfirismo ni sectarismo en ningún punto de la red. No hay organización registrada, entidad de financiación ni dominio de correo institucional - solo direcciones de correo web gratuitas. Y no hay una doctrina única: las corrientes son en parte antagónicas, y lo único que comparten de forma fiable es el agravio contra el Estado marroquí y la creencia de que marcharse es la respuesta.

Esta sección expone el juicio central de la investigación. Tras realizar investigación OSINT sobre el conjunto completo de actores identificados - los administradores y reclutadores individuales, y la infraestructura digital adherida a ellos, incluidas las direcciones de correo electrónico y los números de teléfono que Golden Owl recuperó y enriqueció - Golden Owl valora con alta confianza que el cruce masivo de finales de julio de 2026 en Ceuta fue una operación organizada de forma deliberada, construida con un propósito y dirigida. No fue un levantamiento popular espontáneo (*harakat sha'biyya 'afawiyya*), y no fue un contagio social accidental de autoignición. La evidencia apunta en sentido contrario: a la intención, a la preparación, a la división del trabajo y a una seguridad operacional entrenada. El resto de esta sección expone el razonamiento que obliga a esta conclusión.

13.1 El razonamiento en un párrafo

Un movimiento espontáneo deja una firma espontánea: un estallido súbito y sin líder de emoción en bruto, cuentas indisciplinadas, nombres reales, datos de contacto descuidados, ningún vocabulario compartido, ninguna infraestructura reutilizable y ninguna planificación de futuro. Este caso muestra la firma inversa en cada capa que Golden Owl examinó. La movilización llevaba una marca y un vocabulario fijo; corría sobre una palabra clave rotatoria y una ofuscación de nombres deliberada; sus operadores usaban cuentas y canales de contacto compartimentados y de un solo uso construidos para sobrevivir a las retiradas; el reclutamiento fue selectivo y basado en cupos, no abierto y emocional; y todo el aparato estaba diseñado para la negabilidad y precargado con un llamamiento para la siguiente oleada. Cada uno de estos es un marcador de diseño. Tomados en conjunto, son decisivos.

13.2 Lo que prueban las publicaciones de reclutamiento - selección, no emoción

El indicio más claro de que esto estaba organizado es la forma del propio reclutamiento. Una multitud espontánea no especifica quién puede unirse a ella. Esta red sí lo hizo - repetidamente y con precisión:

• Un reclutador publicó un llamamiento para una célula filtrada de "dos chicas y seis chicos" (زوج بنات و ستة اولاد) - una proporción de sexos y un número de personas explícitos para un único grupo de cruce. Eso es un *casting*, no una multitud. Seleccionar la composición de un grupo por sexo y número es un rasgo distintivo de una operación gestionada que optimiza cada célula para un método de cruce concreto y un perfil de riesgo concreto.
• El mismo operador ejecutó una publicación paralela para ensamblar un "grupo grande" (مجموعة كبيرة) para el cruce - un llamamiento explícito a agregar a desconocidos en un grupo hecho a propósito, trasladando de nuevo el seguimiento a canales privados.
• En toda la red, el reclutamiento perfila consistentemente al integrante deseado: joven, físicamente capaz, dispuesto a moverse en una fecha fija, y encaminado fuera de la plataforma para su filtrado. Esto es un embudo de selección, no una ola de sentimiento.

Una selección de este tipo exige un coordinador que sepa qué necesita el cruce y que criba a los solicitantes conforme a ello. Golden Owl valora la presencia de un reclutamiento explícito por cupo y composición como evidencia conductual directa de organización: no es algo que produzca una multitud sin líder y de autoignición.

13.3 Lo que prueban las cuentas y la infraestructura de contacto - seguridad operacional entrenada

El trabajo OSINT de Golden Owl sobre los actores individuales, sus direcciones de correo y sus números de teléfono devolvió el mismo hallazgo desde otra dirección: estos operadores estaban entrenados en cómo ocultarse, y construyeron varias capas de autoprotección en su presencia. Ese nivel de oficio técnico es incompatible con la espontaneidad. Los indicadores recuperados incluyen:

Golden Owl no publica las direcciones de correo ni los números de teléfono concretos (véase la Sección 3.3 sobre redacción responsable), pero deja constancia de que fueron hallados, examinados y enriquecidos, y de que lo que revelaron fue una postura de ocultación multicapa: identidad operativa separada de la identidad personal, canales de contacto separados de la geografía y mensajería pública separada de la mensajería operativa. Cuando unos operadores se toman tantas molestias para ser difíciles de atribuir, la inferencia correcta no es que el suceso fuera accidental - es que alguien esperaba que fuera investigado y se preparó en consecuencia.

13.4 La capa de administradores - tapadera, no coincidencia

Golden Owl examinó a los administradores de los nodos más grandes de la red y llegó a la misma conclusión. Los administradores no se comportan como moderadores comunitarios accidentales a los que los acontecimientos desbordaron. Se encubren a sí mismos - mediante la misma ofuscación de nombres y compartimentación de cuentas descritas arriba - y se interconectan: los mismos operadores se repiten en varios grupos grandes, empujan contenido idéntico a varias comunidades de 50.000 miembros simultáneamente y se sitúan en los puntos de articulación entre el núcleo cerrado y la superficie pública. Este es el perfil de un sistema de distribución gestionado con operadores designados, no el de una multitud espontánea que se encontró por casualidad. La consistencia del comportamiento de ocultación entre administradores independientes es en sí misma evidencia de un manual compartido - es decir, de entrenamiento y coordinación.

13.5 La planificación de futuro descarta de plano la lectura "espontánea"

Un suceso espontáneo termina cuando se agota la emoción que lo produjo. Esta red hizo lo contrario: antes incluso de que terminara la oleada de julio, preposicionó la siguiente. Un llamamiento fechado para el 15 de agosto de 2026 se publicó en un grupo de 108.000 miembros y se dejó activo. Programar una movilización de continuación es planificar; planificar es organización. Un movimiento popular de autoignición no se envía a sí mismo una invitación de calendario para su propia secuela.

13.6 Descartando las explicaciones alternativas

Golden Owl consideró y rechazó explícitamente la hipótesis del movimiento espontáneo:

• "Solo fueron jóvenes desesperados que se autoorganizaron." La desesperación es real y es el combustible que quema la operación - pero el combustible no es el motor. El *casting* por cupos, la palabra clave sincronizada, la infraestructura compartimentada y el llamamiento de futuro están todos aguas arriba de la desesperación de cualquier cruzador individual. Los suministran los operadores, no la multitud.
• "Se hizo viral por accidente." La viralidad está presente, pero es aguas abajo de un llamamiento sembrado deliberadamente y de una capa amplificadora hecha a propósito. El llamamiento central fue fabricado e inyectado; la multitud lo amplificó. La amplificación no es el origen.
• "No hay líder, así que no hay organización." La ausencia de un único líder con nombre es por diseño, no por accidente. Una estructura horizontal, sin marca única y de mercado con operadores intercambiables es una forma organizativa deliberada elegida por su resiliencia y negabilidad - está más organizada que una jerarquía simple, no menos.

13.7 La conclusión de fondo

La conclusión de Golden Owl es inequívoca. Cada línea de evidencia independiente desarrollada en esta investigación - el reclutamiento selectivo y por cupos; la seguridad operacional entrenada y multicapa hallada en los actores, sus direcciones de correo y sus números de teléfono; la capa de administradores autoencubierta e interconectada; el diseño de red con marca, codificado y negable; y el llamamiento de futuro preplanificado - converge en el mismo juicio. Esto fue una operación intencionada, dirigida y basada en una organización. No fue espontánea, no fue accidental, y no fue un movimiento popular orgánico. Quienes la construyeron sabían cómo ocultarse, sabían a quién querían mover, y sabían que serían buscados. Esa es la definición de una operación organizada, y Golden Owl la valora como tal con alta confianza.

Golden Owl trata la capa económica como una parte de primer orden de la red, porque es el único móvil para el que el caso tiene evidencia directa y porque explica la persistencia de la red entre oleadas de cruce.

14.1 La capa gratuita y la capa de pago

Dos economías corren en paralelo. La capa gratuita es el contenido de reclutamiento y glorificación, monetizado indirectamente mediante el crecimiento de audiencia: casi toda cuenta operativa funciona en "Modo profesional", cosecha interacción con bucles de seguimiento y cebos de reacción, y convierte la oleada de cruce en crecimiento de seguidores y en alcance apto para publicidad. La capa de pago es un mercado de contrabando genuino que corre dentro de los mismos grupos: anuncios abiertos de intermediación ("garantizado para 2, deja un comentario"), solicitudes de migrantes estafados que buscan "una persona honrada que nos saque", y una tarifa de calle reportada - intermediarios que recogen a jóvenes de Casablanca, Fez y Beni Mellal y cobran unos cientos de dírhams por llevarlos a Ceuta, para luego abandonarlos.

14.2 La economía de la atención

La paradoja del alcance (Sección 7.4) es, en el fondo, un hecho económico. El contenido de glorificación y de noticias supera con mucho al de reclutamiento en la única moneda que pagan las plataformas: la atención. Un solo reel viral puede llevar más alcance que todos los hilos de reclutamiento del caso juntos. Por eso las páginas de medios facilitadores son el verdadero centro de gravedad de la red - son donde está el dinero, y la capa de reclutamiento es un apéndice barato y de alto riesgo adosado a otro lucrativo y de bajo riesgo.

14.3 El riesgo de explotación

Golden Owl señala una dimensión de explotación que el marco de la monetización hace visible. Los mismos grupos que llevan reclutamiento llevan también publicidad de sexo comercial y avisos de personas desaparecidas, y al menos una célula filtrada incluía explícitamente a mujeres. Una red que monetiza la intención migratoria, canaliza a menores y mujeres y corre junto a un mercado de contrabando de pago acarrea un riesgo adyacente a la trata que un encuadre puramente de "incitación digital" subestimaría.

Golden Owl valora la recurrencia como probable. El modelo es barato, repetible y resiliente: requiere solo una marca, un canal de coordinación, una superficie pública de difusión y vídeos de prueba de éxito, y regenera células más rápido de lo que la actuación policial puede eliminar operadores.

15.1 El llamamiento activo de futuro

El indicador más inmediato es un llamamiento activo de futuro. El 1 de agosto una cuenta deliberadamente bloqueada publicó, en un grupo de 108.000 miembros, que "el día 15 va a pasar algo en Fnideq" - un llamamiento de movilización para el 15 de agosto de 2026. El estado bloqueado de la cuenta sugiere higiene operacional deliberada más que un miembro corriente, y el hilo de comentarios bajo la publicación es la vía más rápida a la membresía de la célula sucesora. Golden Owl deja constancia de este llamamiento como activo y sin abordar.

El llamamiento de futuro del 15 de agosto: https://www.facebook.com/groups/1193176511655298/posts/1843492169957059/

15.2 Indicadores adelantados a monitorizar

• Creación súbita de nuevos grupos espejo tras las retiradas (ya observada).
• Rotación del vocabulario codificado y fragmentación de caracteres de las palabras clave para eludir la moderación.
• Reaparición de vídeos de prueba de éxito y de reporte del estado policial en los nodos insignia.
• Picos de actividad en los grupos locales de la franja de Fnideq que sirven de canal físico de preparación.
• Reaparición del vector de hashtags de escalada / represalia, que es el desarrollo aislado más peligroso porque apunta a la violencia y no al cruce.

15.3 Escenarios

Golden Owl ofrece tres escenarios de futuro para la ventana del 15 de agosto y más allá.

El hilo común a los tres es que la marca sobrevive al resultado. Que el llamamiento del 15 de agosto tenga éxito, fracase o se desplace, la infraestructura que lo emitió permanece, y la siguiente fecha llegará.

El cruce de Ceuta de finales de julio de 2026 fue una campaña organizada, publicitada y distribuida - no un accidente ni una avalancha espontánea. Se emitió bajo una marca compartida desde un núcleo cerrado de coordinación, se amplificó en una superficie pública de Facebook de aproximadamente un millón de miembros declarados y otros más de medio millón en páginas amplificadoras, y la ejecutaron decenas de células autoensambladas construidas por microrreclutadores motivados individualmente que monetizan a la misma audiencia que movilizan. Sus operadores se sitúan en Estambul, en activos orientados a Roma y registrados en Madrid, y por todo el norte de Marruecos. Su ideología es agravio, no doctrina. Su infraestructura lleva marcadores de origen argelino consistentes que Golden Owl valora como la pista aislada más sólida sobre quién se beneficia en última instancia - mientras que los operadores individuales se resuelven como nacionales marroquíes.

El juicio rector de Golden Owl no cambia desde la primera línea de este informe: no hay líder; hay una marca y un mercado. Por eso la red es peligrosa, por eso es resiliente, y por eso volverá a ocurrir.

Lista de vigilancia de Golden Owl

• El llamamiento de futuro del 15 de agosto de 2026 y el hilo de comentarios bajo él - la vía más rápida a la célula sucesora.
• El clúster de marca "ناس الغربة" y sus activos reciclados de origen argelino - la pista estructural más sólida.
• Los operadores más tratables - aquellos que ya han expuesto identificadores de contacto en funcionamiento, ante todo el sindicador de la zona de Tetuán.
• El actor de escalada que ejecuta la operación de hashtags de represalia - un riesgo para el orden público distinto y de mayor impacto.
• Las páginas amplificadoras - el verdadero centro de gravedad de la red y la capa más resistente a la actuación policial.

Golden Owl conserva internamente los identificadores de contacto recuperados durante esta investigación y ha optado deliberadamente por no imprimirlos aquí.

Para la monitorización posterior, Golden Owl recomienda fijar la lista de vigilancia en los ID numéricos de grupo y no en los nombres, porque el vocabulario codificado rota más rápido que los espacios.

Este informe es producto de la recopilación y el análisis propios de fuentes abiertas de Golden Owl sobre activos de redes sociales de acceso público y los identificadores asociados. Los hallazgos se presentan como valoraciones de Golden Owl, con lenguaje de confianza aplicado a lo largo del texto. En consonancia con la práctica de publicación responsable, los identificadores de contacto personales (números de teléfono, direcciones de correo) se describen en lugar de reproducirse, y solo se incluye un conjunto limitado de enlaces públicos a grupos y publicaciones a modo de referencia probatoria. Las figuras y los gráficos de este documento se generaron de forma programática a partir de los datos estructurados del caso de Golden Owl. Las capturas de pantalla reproducidas en este documento fueron capturadas por Golden Owl; hay capturas adicionales en archivo que pueden insertarse cuando sea necesario.

End of Document - La red detrás de la movilización hacia Ceuta: reclutamiento, amplificación y seguridad operacional