Ariel Piccini Warschauer.
Un’operazione di destabilizzazione tattica che sfuma i confini tra criminalità organizzata, guerriglia digitale e apparati di sicurezza militari. Quella che fino a pochi giorni fa veniva raccontata come l’ennesima ondata spontanea di disperati in fuga verso le enclave spagnole di Ceuta e Melilla si è rivelata, alla prova dei fatti, una manovra di guerra ibrida minuziosamente teleguidata. Ma dietro la superficie di questo assalto si nasconde uno scenario geopolitico ben più complesso e contorto.
Secondo quanto emerso dagli ultimi rilievi degli apparati d’intelligence, le schede telefoniche utilizzate per dirigere le operazioni sul campo sarebbero state acquistate in Algeria e Tunisia da piccoli trafficanti locali per conto dei servizi segreti marocchini, per poi essere impiegate direttamente dai comandi militari di Rabat. Una triangolazione studiata nei minimi dettagli per mascherare la regia operativa reale e addebitare formalmente l’intera ingerenza al territorio algerino.
L’indagine condotta con i metodi dell’intelligence su fonti coperte dagli esperti di terrorismo spagnoli individua l’infrastruttura di comando in un nodo amministrato da numerazioni con prefisso internazionale +213, corrispondente all’Algeria. L’invasione di Ceuta è stata stimolata, fin dai primi giorni di luglio, da una massiccia campagna sui social network capace di generare oltre 11 milioni di impression e di “like”, spinti in gran parte da profili localizzati tra l’Algeria, la Tunisia e la Francia. 
A differenza dei semplici canali di amplificazione creati per raccogliere visibilità, al gestore del numero sotto prefisso algerino è stata affidata una missione di inquadramento strettamente tattica. Questo attore ha guidato direttamente il canale di messaggistica istantanea WhatsApp intitolato «سبتة كرياج هجمة» (Hijma Kiraj Sebta / Assalto alla barriera di Ceuta), individuato già il 28 luglio 2026. Quando poi il dispositivo di sicurezza di Spagna e Marocco ha blindato gli accessi a Ceuta, lo stesso amministratore ha reagito aprendo il 31 luglio un secondo canale strategico denominato «هجمة» (Hijma / Assalto), a cui si è affiancata la chat «هجمة للكراج نحو مليلية» (Hijma lil-kiraj nahwa Malilya / Assalto per il valico verso Melilla), specifica per riorientare d’improvviso la pressione verso l’altra enclave.
Dalle intercettazioni delle chat emergono ordini organizzativi da vero e proprio combattimento urbano. L’amministratore non si è limitato a inviare messaggi passivi, ma ha imposto il frazionamento della folla in micro-cellule per infiltrarsi oltre i blocchi della polizia, ha fissato la sincronizzazione dell’attacco subito dopo l’ultima preghiera della sera (Ichaa) e ha preteso lo spegnimento tassativo dei cellulari durante la notte dell’assalto per eludere la geolocalizzazione radar.
L’intera operazione si è sviluppata lungo una sequenza cronologica articolata in cinque fasi distinte. Tra l’8 e il 15 luglio si è assistito alla fabbricazione del racconto iniziale, manipolando una sentenza del Tribunale Supremo spagnolo per far credere che la frontiera fosse ormai legalmente aperta. Dal 15 al 25 luglio l’azione è virata sull’amplificazione logistica, inondando i social di mappe marittime e itinerari a nuoto a partire da Belyounech e Fnideq. Tra il 28 e il 30 luglio si è attivato il nodo di comando telefonico per impartire gli ordini di raduno, sfociati nella notte del 31 luglio nell’assalto fisico ai reticolati. Infine, tra il 31 luglio e il 2 agosto, la rete ha dimostrato una reattività militare spostando l’asse dell’attacco verso Melilla in meno di 24 ore.
In questo ecosistema, TikTok ha funzionato come vettore primario di guerra psicologica e reclutamento: account come ⁠@haragaa_ceuta1⁠ (legato al numero algerino) e ⁠@haragama00⁠ (Haraga El Ghorba) hanno totalizzato quasi 7 milioni di visualizzazioni diffondendo lo slogan “La frontiera non è la fine”. Facebook ha fatto da borsa logistica con 5 grandi gruppi e 250.000 utenti intesi a scambiarsi informazioni sulle pattuglie e muti da sub, mentre profil Instagram come ⁠@magog_i⁠ e ⁠@ceu.ta_haraga⁠ fornivano la riprova sociale pubblicando le foto delle penetrazioni riuscite.
Nonostante questa prima spinta sia stata arginata dalle forze di polizia, nei palazzi della sicurezza di Madrid l’allarme resta ai livelli massimi. Le informazioni d’intelligence indicano che la pressione strategica non si è affatto esaurita e che un nuovo, massiccio tentativo d’invasione è atteso entro la metà di questo mese, questa volta diretto in modo concentrato su Melilla. L’uso delle SIM “civetta” algerine da parte dei servizi di Rabat conferma come i flussi migratori vengano usati come un’arma d’inganno e di ricatto politico al confine meridionale dell’Europa.