KurzfassungExecutive summary

Ab dem Morgen des 30. Juli 2026 überquerten binnen rund 24 Stunden mehrere zehntausend Menschen die Grenze von Marokko in die spanische Exklave Ceuta, nach allen verfügbaren Vergleichszahlen der größte irreguläre Grenzübertritt in der Geschichte der EU-Außengrenzen. Die Frage dieses Berichts: War das Ereignis die Folge einer Desinformationskampagne?

From the morning of 30 July 2026, several tens of thousands of people crossed the border from Morocco into the Spanish exclave of Ceuta within roughly 24 hours, by all available comparative figures the largest irregular border crossing in the history of the EU's external borders. The question this report asks: was the event the result of a disinformation campaign?

• validiert Dem Ereignis ging eine mehrwöchige, koordinierte Online-Kampagne voraus, mit ansteigender Aktivität bereits ab der zweiten Junihälfte. Sie verbreitete die falsche Kernbotschaft „die Grenze ist offen, man kann ohne Papiere hinüber“ und lieferte zugleich operative Anleitung (Routen, Treffpunkte, Ausrüstung). Das ist unabhängig voneinander dokumentiert durch Presserecherchen [3][4], den 70-seitigen OSINT-Untersuchungsbericht, der diesem Fallbericht im Original vorliegt [16], und amtlich bestätigt durch das marokkanische Innenministerium [1].
• validiert Ausgangspunkt war ein echtes Ereignis: das Urteil 814/2026 des spanischen Tribunal Supremo vom 29. Juni 2026, öffentlich bekannt gemacht am 8. Juli, zu devoluciones en caliente. Die Kampagne verzerrte dieses Urteil zu einem angeblichen Freifahrtschein [2][4][13]. In DISARM-Begriffen: ein klassischer „Kern der Wahrheit“ (T0042) mit anschließender Faktenverzerrung (T0023).
• korreliert Die Kampagne zeigt deutliche Koordinationsmerkmale: phasenweiser Aufbau, funktionale Arbeitsteilung von sechs Plattformen, synchronisierte Startsignale am marokkanischen Feiertag Thronfest (30. Juli), anschließende Löschung der Konten [3][16]. Der Untersuchungsbericht beschreibt die Architektur als verteiltes Netz mit spezialisierten Knoten; eine zentrale Steuerung ist gerade nicht belegt [16]. Plattform-Interna liegen öffentlich nicht vor.
• Beobachtung Die Urheberschaft ist offen. Marokko benennt Schleuser-Netzwerke und „irreführende Informationen“ und ermittelt strafrechtlich [1]. Zwei Koordinationsgruppen wurden nachweislich über algerische Nummern (+213) verwaltet; die Identität der Verantwortlichen ist unbekannt. Der Untersuchungsbericht findet per OSINT ausdrücklich keine Belege für eine Beteiligung staatlicher Stellen, Nachrichtendienste oder krimineller Organisationen an der Gesamtkampagne [16]. Eine belastbare öffentliche Attribution existiert mit Stand 3. August nicht.
• validiert Nach dem Ereignis folgte eine zweite, davon zu unterscheidende Ebene: die Ausschlachtung der Bilder durch prorussische Medienstrukturen, rechtsextreme Netzwerke und Verschwörungserzählungen in Europa, inklusive KI-generierter Bilder und kontextfremder Altvideos [13][14][17]. Diese Ebene hat den Übertritt nicht ausgelöst, sie verwertet ihn, und sie blieb nicht digital: Binnen 48 Stunden folgten Straßenproteste in Ceuta und vor der marokkanischen Botschaft in Madrid [25][26].

• validiert The event was preceded by a weeks-long, coordinated online campaign, with activity rising as early as the second half of June. It spread the false core message “the border is open, you can cross without papers” while also providing operational guidance (routes, meeting points, equipment). This is documented independently by press investigations [3][4], by the 70-page OSINT investigation report available to this case report in the original [16], and officially confirmed by Morocco's Interior Ministry [1].
• validiert The starting point was a genuine event: ruling 814/2026 of Spain's Tribunal Supremo of 29 June 2026, published on 8 July, on devoluciones en caliente. The campaign distorted this ruling into a supposed free pass [2][4][13]. In DISARM terms: a classic kernel of truth (T0042) followed by fact distortion (T0023).
• korreliert The campaign shows clear signs of coordination: phased build-up, functional division of labour across six platforms, synchronised launch signals on the Moroccan holiday of Throne Day (30 July), and deletion of the accounts afterwards [3][16]. The investigation report describes the architecture as a distributed network of specialised nodes; central control is precisely what is not established [16]. Platform-internal data is not publicly available.
• Beobachtung Authorship remains open. Morocco names smuggling networks and “misleading information” and is conducting criminal investigations [1]. Two coordination groups were demonstrably administered via Algerian numbers (+213); the identity of those responsible is unknown. Using OSINT, the investigation report explicitly finds no evidence of involvement by state bodies, intelligence services or criminal organisations in the overall campaign [16]. As of 3 August, no robust public attribution exists.
• validiert After the event came a second, distinct layer: the exploitation of the images by pro-Russian media structures, far-right networks and conspiracy narratives in Europe, including AI-generated images and old, out-of-context videos [13][14][17]. This layer did not trigger the crossing, it capitalises on it, and it did not stay digital: within 48 hours, street protests followed in Ceuta and outside the Moroccan embassy in Madrid [25][26].

Antwort in einem Satz: Ja, eine koordinierte Online-Kampagne mit falscher Kernbotschaft war der unmittelbare Auslöser der Massenmobilisierung; wer sie steuerte, ist ungeklärt, und reale Faktoren (Urteil, soziale Lage, Feiertag, ruhige See) haben sie erst wirksam gemacht.

Answer in one sentence: Yes, a coordinated online campaign with a false core message was the immediate trigger of the mass mobilisation; who directed it is unresolved, and real-world factors (the ruling, social conditions, the holiday, calm seas) are what made it effective.

Das Ereignis in ZahlenThe event in numbers

Ceuta ist eine spanische Stadt an der nordafrikanischen Küste und damit EU-Außengrenze. Ab dem Morgen des 30. Juli 2026, einem marokkanischen Nationalfeiertag, erreichten zunächst tausende, dann zehntausende Menschen schwimmend um die Mole von Tarajal oder über den Landübergang die Stadt [6]. Spanien rief den Notstand aus, verlegte Militär und errichtete eine schwimmende Sperre; Marokko und Spanien organisierten binnen 48 Stunden Rückführungen im Großmaßstab [5][22]. Zur Entlastung der überfüllten Aufnahmeeinrichtungen wurde eine kleine Gruppe (39 Personen) auf das spanische Festland nach Algeciras verlegt [20].

Ceuta is a Spanish city on the North African coast and thus an EU external border. From the morning of 30 July 2026, a Moroccan national holiday, first thousands, then tens of thousands of people reached the city by swimming around the Tarajal breakwater or via the land crossing [6]. Spain declared a state of emergency, deployed the military and installed a floating barrier; Morocco and Spain organised large-scale returns within 48 hours [5][22]. To relieve the overcrowded reception facilities, a small group (39 people) was transferred to Algeciras on the Spanish mainland [20].

Hinweis zur Datenlage: Die Zahlen stammen aus laufender Berichterstattung und weichen je nach Quelle und Zeitpunkt voneinander ab. Marokkanisch-nahe Medien nennen bis 2. August über 69.500 Rückkehrende [10]; diese Zahl ist bislang nicht unabhängig bestätigt Beobachtung. Ceutas Regierungspräsident Vivas nannte am 3. August 88 Tote im Leichenschauhaus der Stadt, amtlich bestätigt blieben 72 [39]. Auch Melilla verzeichnete erhöhten Druck, in deutlich kleinerem Umfang [17].

A note on the data: the figures come from ongoing reporting and vary by source and point in time. Morocco-leaning media report over 69,500 returnees by 2 August [10]; this figure has not been independently confirmed Beobachtung. Ceuta's regional president Vivas spoke on 3 August of 88 dead in the city's morgue, while the officially confirmed toll remained 72 [39]. Melilla also saw increased pressure, on a much smaller scale [17].

Die Auslösekette: vom Gerichtsurteil zum MassenübertrittThe trigger chain: from court ruling to mass crossing

Die Rekonstruktion stützt sich auf drei unabhängige Stränge: die Recherchen von El País [3] und Vozpópuli [4], den 70-seitigen Untersuchungsbericht des Observatorio Internacional de Seguridad (Gil Garre), der diesem Fallbericht seit dem 3. August im Original vorliegt (Methodik: OSINT, SOCMINT, GEOINT; Untersuchungszeitraum 15. Juni bis 2. August) [16], sowie die amtliche Bestätigung Marokkos [1]. Alle drei beschreiben dieselbe fünfstufige Kette. Der Untersuchungsbericht dokumentiert zusätzlich einen Vorlauf: bereits ab der zweiten Junihälfte stieg die einschlägige Aktivität an, die Veröffentlichung des Urteils am 8. Juli wirkte dann als Katalysator.

The reconstruction rests on three independent strands: the investigations by El País [3] and Vozpópuli [4], the 70-page investigation report by the Observatorio Internacional de Seguridad (Gil Garre), available to this case report in the original since 3 August (methodology: OSINT, SOCMINT, GEOINT; period under investigation 15 June to 2 August) [16], and Morocco's official confirmation [1]. All three describe the same five-step chain. The investigation report additionally documents a run-up: relevant activity was rising as early as the second half of June, and the publication of the ruling on 8 July then acted as a catalyst.

3.1 Der Kern der Wahrheit: Urteil 814/2026, veröffentlicht am 8. Juli3.1 The kernel of truth: ruling 814/2026, published on 8 July

Die Verwaltungskammer des spanischen Tribunal Supremo entschied mit Urteil vom 29. Juni 2026, öffentlich bekannt gemacht am 8. Juli, dass devoluciones en caliente auf Menschen, die schwimmend die Küste von Ceuta oder Melilla erreichen oder auf See aufgegriffen werden, nicht anwendbar sind. Für sie gilt das ordentliche Rückführungsverfahren mit Einzelfallprüfung. Die sofortige Zurückweisung bleibt nur zulässig, wenn physische Sperranlagen wie der Grenzzaun überwunden werden; das Urteil erwähnt zugleich, dass maritime Sperrelemente diese Lücke schließen könnten [2][7]. Das Urteil ist echt, öffentlich und juristisch differenziert. Es verspricht weder Aufenthaltspapiere noch offene Grenzen.

The administrative chamber of Spain's Tribunal Supremo ruled in a judgment of 29 June 2026, made public on 8 July, that devoluciones en caliente cannot be applied to people who reach the coast of Ceuta or Melilla by swimming or who are intercepted at sea. They are covered by the ordinary return procedure with individual assessment. Immediate rejection remains permissible only when physical barriers such as the border fence are overcome; the ruling also notes that maritime containment elements could close this gap [2][7]. The ruling is genuine, public and legally nuanced. It promises neither residence papers nor open borders.

3.2 Die Verzerrung: aus einem Verfahrensurteil wird „die Grenze ist offen“3.2 The distortion: a procedural ruling becomes “the border is open”

Innerhalb weniger Tage kursierte in TikTok-Videos, Facebook-Gruppen und Messenger-Kanälen eine „interessengeleitete Lesart“ des Urteils [4][13]: Wer es schwimmend nach Ceuta schaffe, könne nicht zurückgeschickt werden, bekomme Papiere, die Grenze sei offen. El País dokumentiert Videos mit Ansagen wie „die Grenze ist offen, man kann ohne Papiere hinüber“ und „Wenn du diese Treppe siehst, ist dein Traum wahr geworden“ [3][10]; der Untersuchungsbericht fasst die Kernerzählung als „frontera abierta legalmente“ („die Grenze ist rechtlich offen“) [16]. Die Faktenprüfer von Maldita.es ordnen diese Lesart als gezielt verkürzt ein und verweisen auf die Sogwirkung (efecto llamada) [13]. Genau diese Kombination, ein echter Kern plus verzerrende Zuspitzung, macht solche Botschaften schwer zu entkräften.

Within days, an “interest-driven reading” of the ruling circulated in TikTok videos, Facebook groups and messenger channels [4][13]: whoever made it to Ceuta by swimming could not be sent back, would get papers, the border was open. El País documents videos with announcements such as “the border is open, you can cross without papers” and “When you see these stairs, your dream has come true” [3][10]; the investigation report sums up the core narrative as “frontera abierta legalmente” (“the border is legally open”) [16]. The fact-checkers at Maldita.es class this reading as deliberately truncated and point to the pull effect (efecto llamada) [13]. Precisely this combination, a genuine core plus distorting exaggeration, makes such messages hard to debunk.

3.3 Die operative Phase: aus Botschaften werden Anleitungen3.3 The operational phase: messages become instructions

Ab Mitte Juli verschob sich der Inhalt von Narrativ zu Logistik [16]: Karten mit Schwimmrouten samt Distanzen und Einstiegspunkten, Google-Maps-Ausschnitte zum Strand von Tarajal, Hinweise auf Geschäfte für Neoprenanzüge, Flossen und Taucherbrillen, Abfahrtszeiten und Treffpunkte [3][16]. Unter dem Schlagwort „Haraga Ceuta“ wuchsen Gruppen mit zehntausenden Mitgliedern [4][21]. In dieselbe Phase fällt die Anlage der beiden späteren +213-Koordinationsgruppen am 15. und 20. Juli; entdeckt wurden sie erst am 28. bzw. 31. Juli [16]. Bereits in den Vorwochen registrierte Spanien einen Anstieg der Einreisen um bis zu 140 Prozent gegenüber dem Vorjahr; Menschen reisten mit Bussen aus Tanger, Tetuan und Rabat in die Grenzstadt Fnideq an [4]; der Untersuchungsbericht spricht generischer von Anreisen aus verschiedenen marokkanischen Städten [16].

From mid-July, content shifted from narrative to logistics [16]: maps of swimming routes with distances and entry points, Google Maps clippings of the Tarajal beach, pointers to shops selling wetsuits, fins and diving goggles, departure times and meeting points [3][16]. Under the tag “Haraga Ceuta”, groups grew to tens of thousands of members [4][21]. The two later +213 coordination groups were also created in this phase, on 15 and 20 July; they were only discovered on 28 and 31 July [16]. In the preceding weeks Spain had already registered a rise in entries of up to 140 percent year on year; people travelled by bus from Tangier, Tétouan and Rabat to the border town of Fnideq [4]; the investigation report speaks more generically of journeys from various Moroccan cities [16].

3.4 Das Startsignal: der 30. Juli3.4 The launch signal: 30 July

Am Morgen des Thronfests, einem Tag mit landesweit gebundenen Sicherheitskräften, verbreitete sich in den Gruppen zeitgleich die Meldung, die Grenze sei „außer Kontrolle“ („la frontera está descontrolada“), begleitet von Videos, die einen leichten Zugang zeigten [4]. Vozpópuli beschreibt dies als koordinierte Operation nach wochenlangem Aufbau; die marokkanischen Kräfte am Übergang blieben zunächst untätig, später wurde der Übertritt über den Wellenbrecher faktisch erleichtert [4]. Ob diese Untätigkeit Überforderung, Feiertagsbesetzung oder Duldung war, ist Teil der offenen Attributionsfrage (Abschnitt 7). Abb. 4 zeigt den Schauplatz.

On the morning of Throne Day, a day that ties up security forces nationwide, the message that the border was “out of control” (“la frontera está descontrolada”) spread simultaneously across the groups, accompanied by videos showing easy access [4]. Vozpópuli describes this as a coordinated operation after weeks of build-up; the Moroccan forces at the crossing initially stood by, and later the crossing over the breakwater was effectively facilitated [4]. Whether this inaction was overload, holiday staffing or acquiescence is part of the open attribution question (section 7). Fig. 4 shows the scene.

3.5 Nach dem Ereignis: Löschung und amtliche Bestätigung3.5 After the event: deletion and official confirmation

Nach dem Übertritt verschwanden die reichweitenstärksten Konten und Videos von den Plattformen; El País resümiert, „fast alles war geplant“ [3][10]. Der Untersuchungsbericht dokumentiert für den 31. Juli bis 2. August die Schließung mehrerer öffentlicher Koordinationsgruppen und zugleich, dass Inhalte über kurzlebige Profile, neue Gemeinschaften und Ausweichkanäle weiterliefen, inklusive Botschaften, die Richtung Melilla umlenkten [16]. Am 2. August bestätigte der Sprecher des marokkanischen Innenministeriums, Rachid Khalfi, die Übertritte seien „nicht das Ergebnis vorübergehender oder spontaner Faktoren“, sondern eines Zusammenspiels aus exzessiver Ausnutzung digitaler Plattformen, Verbreitung irreführender Informationen, der Rolle von Schleuser-Netzwerken und Fehldeutungen rechtlicher Informationen; erzeugt worden sei der „falsche Eindruck“, Europa sei leicht und ohne rechtliche Folgen erreichbar. Die Generalstaatsanwaltschaft ermittelt zur Identifizierung der Verantwortlichen [1].

After the crossing, the highest-reach accounts and videos disappeared from the platforms; El País concludes that “almost everything was planned” [3][10]. For 31 July to 2 August the investigation report documents the closure of several public coordination groups and, at the same time, that content kept flowing via short-lived profiles, new communities and fallback channels, including messages redirecting towards Melilla [16]. On 2 August the spokesman of the Moroccan Interior Ministry, Rachid Khalfi, confirmed that the crossings were “not the result of temporary or spontaneous factors” but of an interplay of excessive exploitation of digital platforms, dissemination of misleading information, the role of smuggling networks and misreadings of legal information; what had been created, he said, was the “false impression” that Europe could be reached easily and without legal consequences. The Public Prosecutor's Office is investigating to identify those responsible [1].

Zeitachse der KampagneCampaign timeline

Die Chronologie folgt dem Original des Gil-Garre-Reports [16], abgeglichen mit Presserecherchen [3][4] und Faktenchecks [13]. Auffällig ist der lange Vorlauf: Erste einschlägige Aktivität ab der zweiten Junihälfte, dann zwischen Urteilsveröffentlichung und Übertritt 22 Tage sichtbarer, im Rückblick gut erkennbarer Eskalation. Die Zeitachse zeigt diese heiße Phase ab dem 8. Juli.

The chronology follows the original of the Gil Garre report [16], cross-checked against press investigations [3][4] and fact-checks [13]. What stands out is the long run-up: first relevant activity from the second half of June, then 22 days of visible, in hindsight clearly recognisable escalation between the publication of the ruling and the crossing. The timeline shows this hot phase from 8 July.

Kampagnen-Infrastruktur und ReichweiteCampaign infrastructure and reach

Der Gil-Garre-Report dokumentiert ein Geflecht aus sechs Plattform-Umgebungen mit klarer Arbeitsteilung: WhatsApp, Facebook, TikTok, Instagram sowie, mit geringerem Gewicht, Discord und X [16]. Video-Konten erzeugten Sichtbarkeit, offene Gruppen mobilisierten, Messenger-Gruppen koordinierten die Logistik. Die Konten waren anonym geführt; nach dem Ereignis wurden Inhalte und Konten gelöscht, doch nahezu identische Botschaften liefen über kurzlebige Ersatzprofile weiter, der Report nennt das narrative Persistenz [3][16]. Da Plattform-Interna fehlen, sind alle Reichweitenwerte Schätzungen des Reports: korreliert

The Gil Garre report documents a web of six platform environments with a clear division of labour: WhatsApp, Facebook, TikTok, Instagram and, with lesser weight, Discord and X [16]. Video accounts generated visibility, open groups mobilised, messenger groups coordinated the logistics. The accounts were run anonymously; after the event, content and accounts were deleted, yet nearly identical messages kept flowing via short-lived replacement profiles, which the report calls narrative persistence [3][16]. As platform-internal data is lacking, all reach figures are the report's estimates: korreliert

Rollenteilung der PlattformenDivision of roles across the platforms

Prioritätsprofile im DetailPriority profiles in detail

Bewusst kein Balkendiagramm: Follower, Gruppenmitglieder und Impressionen sind verschiedene Größen und ohne Plattform-Interna nicht seriös auf eine gemeinsame Skala zu bringen. Ob die Plattformen das Geflecht formal als CIB einstufen, war bis zum 3. August nicht bekannt Beobachtung.

Deliberately no bar chart: followers, group members and impressions are different quantities and cannot be put on a common scale credibly without platform-internal data. Whether the platforms formally classify the web as CIB was not known as of 3 August Beobachtung.

Einordnung nach DISARM (Red Framework v1.6.1)Mapping to DISARM (Red Framework v1.6.1)

DISARM zerlegt Manipulationskampagnen in nummerierte Techniken und macht Fälle dadurch vergleichbar. Die folgende Zuordnung ist eine analytische Leistung dieses Berichts (Ausnahme: T0042 für die Zweitwelle, das auch der CRC-Bericht verwendet [17]). Alle Technik-Kennungen wurden am 3. August 2026 gegen die offiziellen Seiten der DISARM Foundation geprüft und sind in der Tabelle direkt verlinkt [19].

DISARM breaks manipulation campaigns down into numbered techniques and thereby makes cases comparable. The mapping below is this report's own analytical work (exception: T0042 for the second wave, which the CRC report also uses [17]). All technique identifiers were checked on 3 August 2026 against the official pages of the DISARM Foundation and are linked directly in the table [19].

Ebene 1: Auslösekampagne (Zielgruppe: junge Menschen in Marokko)Layer 1: trigger campaign (target audience: young people in Morocco)

Ebene 2: Ausschlachtung nach dem Ereignis (Zielgruppe: europäische Öffentlichkeit)Layer 2: exploitation after the event (target audience: the European public)

Lesehilfe: „Zuordnung“ bewertet, wie gut die Beobachtung selbst belegt ist, nicht wie schwer sie wiegt. Die DISARM-Links führen auf die offiziellen Technik-Seiten (englisch).

How to read this: the rating assesses how well the observation itself is evidenced, not how much it weighs. The DISARM links lead to the official technique pages.

Wer steckt dahinter? AttributionslageWho is behind it? The attribution picture

Dass die Kampagne stattfand, ist belegt. Wer sie plante und steuerte, ist es nicht. Mit Stand 3. August 2026 gibt es keine belastbare öffentliche Attribution; die marokkanische Generalstaatsanwaltschaft ermittelt [1]. Der Original-Report bewertet seine Befunde selbst dreistufig (hoch, mittel, niedrig) und zieht eine klare Linie: Mit hoher Konfidenz belegt sind die Existenz der Kampagne, die Arbeitsteilung der Plattformen und die beiden über +213 verwalteten Gruppen. Mit niedriger Konfidenz, also gerade nicht belegt, sind die Identität der Verantwortlichen, eine einheitliche Steuerung durch einen einzelnen Akteur sowie jede direkte Beteiligung staatlicher Stellen, Nachrichtendienste, terroristischer Organisationen oder transnationaler krimineller Netze an der Gesamtkampagne [16].

That the campaign took place is established. Who planned and directed it is not. As of 3 August 2026 there is no robust public attribution; the Moroccan Public Prosecutor's Office is investigating [1]. The original report rates its own findings on a three-level scale (high, medium, low) and draws a clear line: established with high confidence are the campaign's existence, the division of labour across the platforms and the two groups administered via +213. At low confidence, that is precisely not established, are the identity of those responsible, unified control by a single actor, and any direct involvement of state bodies, intelligence services, terrorist organisations or transnational criminal networks in the overall campaign [16].

Was für eine echte Attribution fehlt: Plattform-Interna zu Kontenherkunft, Login-Mustern und Koordination (etwa über Datenzugänge nach Art. 40 des Digital Services Act), Finanzspuren der Gewinnkette sowie die Ergebnisse der marokkanischen Ermittlungen [1]. Eine spezifische Maßnahme der EU-Kommission gegenüber den Plattformen zum Fall Ceuta war bis zum 3. August nicht öffentlich bekannt Beobachtung.

What a genuine attribution would require: platform-internal data on account origin, login patterns and coordination (for instance via data access under Art. 40 of the Digital Services Act), financial traces of the profit chain, and the results of the Moroccan investigations [1]. No specific measure by the EU Commission towards the platforms regarding the Ceuta case was publicly known as of 3 August Beobachtung.

Die zweite Ebene: Ausschlachtung nach dem EreignisThe second layer: exploitation after the event

Vom Auslöser zu unterscheiden ist die Informationslage nach dem Übertritt. Innerhalb von 24 Stunden wurde das Ereignis zur Projektionsfläche einer zweiten, völlig anders gelagerten Manipulationswelle in Richtung europäischer Öffentlichkeit, dem typischen Muster von FIMI [17]. Wer beide Ebenen vermischt, macht Attributionsfehler: Die Auslösekampagne sprach Arabisch und mobilisierte physisch; die Zweitwelle spricht elf und mehr Sprachen und mobilisiert Emotionen.

To be distinguished from the trigger is the information environment after the crossing. Within 24 hours, the event became the projection surface of a second, entirely different wave of manipulation aimed at the European public, the typical pattern of FIMI [17]. Anyone who conflates the two layers makes attribution errors: the trigger campaign spoke Arabic and mobilised physically; the second wave speaks eleven and more languages and mobilises emotions.

Die Brücke zwischen beiden Ebenen dokumentiert der Original-Report konkret: Konten wie @CerfiaFR (Frankreich) und @DataRepublican (USA) trugen das Ereignis ab dem 30./31. Juli auf X in internationale Öffentlichkeiten, in denen die Zweitwelle anschließend eskalierte [16].

The original report documents the bridge between the two layers concretely: accounts such as @CerfiaFR (France) and @DataRepublican (USA) carried the event on X into international audiences from 30/31 July, in which the second wave then escalated [16].

Was die Zweitwelle konkret verbreiteteWhat the second wave actually spread

Das Cyfluence Research Centre (CRC) kartierte binnen 24 Stunden fünf Narrativ-Cluster in elf Sprachen auf X und Reddit [17]: eine „islamische Invasions“-Erzählung (hohe Dynamik, verstärkt durch rechtsextreme Konten und russische Staatsmedien), Kritik an der spanischen Regierung samt Urteil (hohe Dynamik, überwiegend legitime Politikdebatte), eine Verschwörungserzählung, Israel und die USA hätten den Übertritt als Vergeltung gegen Spanien inszeniert (mittlere Dynamik, Millionen Ansichten), die These marokkanischer hybrider Kriegsführung (mittlere Dynamik) sowie humanitäre und dekoloniale Deutungen (niedrige Dynamik). Als Beleg der Israel-Erzählung diente ein echter, aus dem Kontext gerissener Tweet von 2019, ein Lehrbuchbeispiel für einen missbrauchten wahren Kern [17].

Within 24 hours, the Cyfluence Research Centre (CRC) mapped five narrative clusters in eleven languages on X and Reddit [17]: an “Islamic invasion” narrative (high velocity, amplified by far-right accounts and Russian state media), criticism of the Spanish government and the ruling (high velocity, mostly legitimate policy debate), a conspiracy narrative that Israel and the USA had staged the crossing as retaliation against Spain (medium velocity, millions of views), the thesis of Moroccan hybrid warfare (medium velocity), and humanitarian and decolonial readings (low velocity). Serving as “proof” of the Israel narrative was a genuine tweet from 2019 torn out of context, a textbook example of an abused kernel of truth [17].

• validiert Faktenchecks wiesen KI-generierte Bilder, kontextfremde Altvideos und erfundene Behördenentscheidungen nach [13][14][15].
• validiert Das EU-sanktionierte RT verstärkte gezielt Beiträge über „westlichen Zerfall“ für ein internationales Publikum [17].
• Beobachtung Die ukrainische Regierungsstelle für Desinformationsabwehr zählt über 1.500 Beiträge des Pravda-Netzwerks und russischer Staatsmedien mit Ceuta-Material; Angabe einer Konfliktpartei, unabhängig nicht geprüft [18].
• korreliert Antisemitische Deutungen des Ereignisses erreichten laut Monitoring-Angaben binnen 72 Stunden eine Reichweite von rund 103 Millionen auf X [12].

• validiert Fact-checks documented AI-generated images, old out-of-context videos and invented official decisions [13][14][15].
• validiert The EU-sanctioned RT deliberately amplified posts about “Western decay” for an international audience [17].
• Beobachtung Ukraine's government body for countering disinformation counts over 1,500 posts by the Pravda network and Russian state media using Ceuta material; the statement of a party to the conflict, not independently verified [18].
• korreliert According to monitoring figures, antisemitic readings of the event reached around 103 million people on X within 72 hours [12].

Von online auf die StraßeFrom online to the street

validiert Die Zweitwelle blieb nicht digital. Am 1. August versammelten sich hunderte Menschen auf der Plaza de los Reyes in Ceuta zu einem über soziale Netzwerke organisierten Protest für schärfere Grenzkontrollen; die Lage spitzte sich zu, als rechtsextreme Akteure anreisten, darunter der Aktivist Vito Quiles, der Anführer der Partei Se Acabó La Fiesta, Alvise Pérez, und Mitglieder der Gruppierung Núcleo Nacional. Teile der Anwohnerschaft protestierten gegen deren Vereinnahmung der Lage und drängten die Angereisten unter Buhrufen ab; die Polizei schirmte sie ab und begleitete sie aus der Menge, danach löste sich die Kundgebung auf [25]. In Madrid demonstrierten rund 1.200 Menschen vor der marokkanischen Botschaft unter dem Motto „Defendamos España“ [26]. Parallel berichten marokkanisch-nahe Medien über Gewalt gegen Rückkehrende in Ceuta, auch durch Anwohner [10] Beobachtung. Damit schließt sich der Kreis: Dieselben Erzählmuster, die die Cluster-Analyse online dokumentiert [17], mobilisieren binnen 48 Stunden physisch, und die Bilder der Proteste fließen wiederum als Material in die digitale Zweitwelle zurück.

validiert The second wave did not stay digital. On 1 August, hundreds of people gathered on Ceuta's Plaza de los Reyes for a protest organised via social networks, demanding tighter border controls; the situation escalated when far-right actors arrived, among them the activist Vito Quiles, the leader of the party Se Acabó La Fiesta, Alvise Pérez, and members of the group Núcleo Nacional. Parts of the local community protested against their appropriation of the situation and pushed the arrivals back amid boos; the police shielded them and escorted them out of the crowd, after which the rally dissolved [25]. In Madrid, around 1,200 people demonstrated outside the Moroccan embassy under the slogan “Defendamos España” [26]. In parallel, Morocco-leaning media report violence against returnees in Ceuta, including by residents [10] Beobachtung. This closes the loop: the same narrative patterns the cluster analysis documents online [17] mobilise physically within 48 hours, and the images of the protests flow back into the digital second wave as material.

Nachwirkungen: was der Fall ausgelöst hatAftermath: what the case set in motion

Stand 3. August 2026, eine Woche nach Kampagnenhöhepunkt. Die Nachwirkungen reichen weit über Ceuta hinaus und zeigen, wie ein desinformationsgetriebenes Lokalereignis binnen Tagen europäische Politik bewegt.

As of 3 August 2026, one week after the campaign's peak. The aftermath reaches far beyond Ceuta and shows how a disinformation-driven local event moves European politics within days.

• Menschliche Bilanz. validiert 72 Todesopfer nach amtlicher Bestätigung, gestorben im Wasser oder im Gedränge an der Küstensperre [33]. Ceutas Regierungspräsident Vivas sprach am 3. August von 88 Toten im Leichenschauhaus der Stadt; die Regierung blieb amtlich bei 72 [39] Beobachtung. Marokkanisch-nahe Medien berichten zudem über eine steigende Zahl von Vermisstenmeldungen Beobachtung [34].
• Sicherheitslage vor Ort. validiert Notstand in Ceuta, Einsatz von Militär, Nationalpolizei und Guardia Civil [32], schwimmende Sperre vor dem Tarajal [24], über 48.000 Rückführungen binnen 48 Stunden in Kooperation mit Marokko [5][1].
• Schengen unter Druck. validiert Italien setzte die Freizügigkeit mit Spanien für einen Monat aus und führte gezielte Kontrollen der Luft- und Seeverbindungen aus Spanien ein, mit Schwerpunkt auf Nicht-EU-Staatsangehörigen [27]. Frankreich verschärfte die Kontrollen an der spanischen Grenze und stockte die Polizeipräsenz auf das Fünffache auf [28].
• Forderungen nach Suspendierung Spaniens. validiert Italien, Finnland, Dänemark und Tschechien forderten, Spanien aus dem Schengen-Raum zu suspendieren [29]. Rechtlich existiert kein Mechanismus, ein Mitglied auszuschließen; möglich sind nur nationale Binnengrenzkontrollen wie die italienischen und französischen [30].
• EU-Ebene. validiert 22 Regierungschefs verlangten in einem Brief an die EU-Spitzen (Kommissionspräsidentin von der Leyen, Ratspräsident Costa, irische Ratspräsidentschaft) ein Sondertreffen und benannten Spaniens Regularisierungspolitik als Sogfaktor; von der Leyen nannte die Bilder aus Ceuta „inakzeptabel“ [22][30].
• Internationale Reaktionen. validiert Die US-Botschaft in Madrid gab am 31. Juli eine Sicherheitswarnung heraus; für Ceuta gilt seither die Reisewarnstufe 3 von 4 („Reconsider Travel“, zweithöchste Stufe), für Spanien insgesamt weiter Stufe 2 [31][33].
• Straße und Gesellschaft. validiert Proteste in Ceuta und vor der marokkanischen Botschaft in Madrid mit Beteiligung rechtsextremer Akteure (Abschnitt 8) [25][26]; Berichte über Gewalt gegen Rückkehrende auch durch Anwohner Beobachtung [10].
• Innenpolitik Spanien. validiert Die Opposition spricht von einer „vorsätzlichen Besetzung“ und wirft der Regierung Untätigkeit trotz Vorwarnungen vor [4]; Ministerpräsident Sánchez besuchte Ceuta am 31. Juli [32].
• Verlagerung nach Melilla. korreliert Nach der Sicherung Ceutas lenkten die Koordinationskanäle Richtung Melilla um; die Stadt verzeichnet anhaltend erhöhten Druck [16][17].

• Human toll. validiert 72 deaths officially confirmed, in the water or in the crush at the coastal barrier [33]. Ceuta's regional president Vivas spoke on 3 August of 88 dead in the city's morgue; the government officially stayed at 72 [39] Beobachtung. Morocco-leaning media additionally report a rising number of missing-person reports Beobachtung [34].
• Security situation on the ground. validiert State of emergency in Ceuta, deployment of the military, National Police and Guardia Civil [32], floating barrier off the Tarajal [24], over 48,000 returns within 48 hours in cooperation with Morocco [5][1].
• Schengen under pressure. validiert Italy suspended free movement with Spain for one month and introduced targeted checks on air and sea connections from Spain, focused on non-EU nationals [27]. France tightened checks at the Spanish border and increased its police presence fivefold [28].
• Calls to suspend Spain. validiert Italy, Finland, Denmark and Czechia called for Spain to be suspended from the Schengen area [29]. Legally, no mechanism exists to expel a member; only national internal border controls such as the Italian and French ones are possible [30].
• EU level. validiert 22 heads of government demanded a special meeting in a letter to the EU leadership (Commission President von der Leyen, Council President Costa, the Irish Council presidency) and named Spain's regularisation policy as a pull factor; von der Leyen called the images from Ceuta “unacceptable” [22][30].
• International reactions. validiert The US Embassy in Madrid issued a security alert on 31 July; Ceuta has since been at travel advisory level 3 of 4 (“Reconsider Travel”, the second-highest level), while Spain overall remains at level 2 [31][33].
• Street and society. validiert Protests in Ceuta and outside the Moroccan embassy in Madrid with far-right participation (section 8) [25][26]; reports of violence against returnees, including by residents Beobachtung [10].
• Spanish domestic politics. validiert The opposition speaks of a “deliberate occupation” and accuses the government of inaction despite prior warnings [4]; Prime Minister Sánchez visited Ceuta on 31 July [32].
• Shift towards Melilla. korreliert After Ceuta was secured, the coordination channels redirected towards Melilla; the city has seen persistently elevated pressure [16][17].

Lehren für Detektion und ReaktionLessons for detection and response

Der Fall ist für Frühwarnsysteme unbequem und lehrreich zugleich: Die Kampagne war rund sechs Wochen öffentlich sichtbar (ansteigend ab der zweiten Junihälfte, die heiße Phase 22 Tage), wurde von Sicherheitsbehörden nach Presseberichten auch beobachtet [4], und mobilisierte trotzdem ungebremst. Sechs Folgerungen:

For early-warning systems the case is uncomfortable and instructive at once: the campaign was publicly visible for around six weeks (rising from the second half of June, the hot phase lasting 22 days), was according to press reports also being watched by security authorities [4], and mobilised unchecked all the same. Six conclusions:

• Gerichtsurteile und Verwaltungsakte sind Kampagnen-Rohstoff. Nach reichweitenrelevanten Entscheidungen lohnt ein gezieltes Monitoring auf verzerrende Lesarten in den Sprachen der Zielgruppen (Muster: T0042 plus T0023). Die Verzerrung begann hier innerhalb von Tagen.
• Der Wechsel von öffentlich zu geschlossen ist ein Eskalationsindikator. Sichtbare Video-Konten lenkten in geschlossene Logistikgruppen (T0122). Genau an dieser Schwelle kippte Narrativ in Operation.
• Logistik-Inhalte sind das stärkste Warnsignal. Routenkarten, Treffpunkte, Ausrüstungslisten und Zeitpläne (T0126) haben eine andere Qualität als Meinungsbeiträge und rechtfertigen eine höhere Triage-Priorität.
• Löschung ist ein Signal und ein Verlust. Die Kampagne räumte nach dem Ereignis auf (T0129). Beweissicherung (Archivierung, Hashes, Provenienzkette) muss vor der Löschung passieren, nicht danach.
• Zweitwellen einplanen. Nach kinetischen Ereignissen folgt verlässlich die Ausschlachtung Richtung europäischer Öffentlichkeit, inklusive KI-Bildern und Altmaterial. Prebunking und schnelle Kontextangebote wirken hier stärker als nachlaufende Einzel-Faktenchecks.
• Wiederholungsmuster nutzen. Das Modell ist nicht neu: Schon im September 2024 mobilisierte eine virale Kampagne („Quedamos el 15/9“) tausende Menschen nach Fnideq, mit denselben Plattformen, demselben „Haraga“-Code und teils denselben Konten (Haraga El Ghorba). 2026 kamen vor allem die Messenger-Logistik und die über +213-Nummern verwaltete Koordination hinzu [16]. Watchlists bekannter Knoten und Codes hätten den Vorlauf früh sichtbar gemacht.

• Court rulings and administrative acts are campaign raw material. After decisions with reach, targeted monitoring for distorting readings in the target audiences' languages pays off (pattern: T0042 plus T0023). Here, the distortion began within days.
• The shift from public to closed is an escalation indicator. Visible video accounts steered users into closed logistics groups (T0122). At exactly this threshold, narrative tipped into operation.
• Logistics content is the strongest warning signal. Route maps, meeting points, equipment lists and schedules (T0126) are of a different quality than opinion posts and justify a higher triage priority.
• Deletion is a signal and a loss. The campaign cleaned up after the event (T0129). Evidence preservation (archiving, hashes, chain of provenance) must happen before deletion, not after.
• Plan for second waves. After kinetic events, exploitation aimed at the European public reliably follows, including AI images and old material. Prebunking and rapid context offerings work better here than trailing one-off fact-checks.
• Use recurrence patterns. The model is not new: as early as September 2024, a viral campaign (“Quedamos el 15/9”) mobilised thousands of people to Fnideq, with the same platforms, the same “Haraga” code and in part the same accounts (Haraga El Ghorba). What 2026 mainly added were the messenger logistics and the coordination administered via +213 numbers [16]. Watchlists of known nodes and codes would have made the run-up visible early.

Nüchtern bleibt festzuhalten: Desinformation war der Zünder, nicht der Sprengstoff. Ohne reale Treiber (wirtschaftliche Lage, Perspektivlosigkeit, ein tatsächlich günstiges Zeitfenster) hätte die Kampagne nicht 50.000 Menschen bewegt. Gegenmaßnahmen, die nur die Botschaften adressieren, greifen zu kurz.

The sober takeaway: disinformation was the detonator, not the explosive. Without real-world drivers (economic conditions, lack of prospects, a genuinely favourable window) the campaign would not have moved 50,000 people. Countermeasures that only address the messages fall short.

Rückspiel: Wie die heldin-Plattform den Fall erkannt hätteReplay: how the heldin platform would have detected the case

Dieser Abschnitt ist ein hypothetisches Rückspiel des Falls gegen die Erkennungslogik der heldin-Analyseplattform. Er ist kein Leistungsnachweis: Die Plattform befindet sich im Aufbau, ihr Sprachfokus liegt heute auf dem deutschsprachigen Raum und Europa, und Erkennung ist nicht Verhinderung. Der Wert des Rückspiels liegt darin zu prüfen, an welchen Stellen die Erkennungskette gegriffen hätte und wo ihre Grenzen liegen.

This section is a hypothetical replay of the case against the detection logic of the heldin analysis platform. It is not a performance claim: the platform is under construction, its language focus today is on the German-speaking world and Europe, and detection is not prevention. The value of the replay lies in testing where the detection chain would have gripped and where its limits are.

Ehrliche Grenzen. Die Anlage der Koordinationsgruppen am 15. und 20. Juli wäre auch für diese Erkennungskette erst mit ihrer öffentlichen Verbreitung sichtbar geworden; geschlossene Kommunikation bleibt Fuentes-abiertas-Analyse grundsätzlich verborgen. Die Kampagne lief auf Arabisch (Darija), also außerhalb des heutigen Sprachfokus; übertragbar ist die Erkennungslogik, nicht automatisch die Sprachabdeckung. Und selbst eine frühe, belastbare Warnung ersetzt kein behördliches Handeln: Auch im realen Fall wurde beobachtet, ohne dass die Mobilisierung gestoppt wurde. Der belastbarste Hebel dieses Falls ist unspektakulär: Watchlists bekannter Muster aus 2024, Monitoring justizieller Auslöser und Beweissicherung vor der Löschung.

Honest limits. The creation of the coordination groups on 15 and 20 July would have become visible to this detection chain, too, only once they spread publicly; closed communication remains fundamentally hidden from open-source analysis. The campaign ran in Arabic (Darija), outside today's language focus; the detection logic transfers, the language coverage does not automatically. And even an early, robust warning is no substitute for action by the authorities: in the real case, too, there was observation without the mobilisation being stopped. The most reliable lever in this case is unspectacular: watchlists of known patterns from 2024, monitoring of judicial triggers, and evidence preservation before deletion.

GlossarGlossary

CIB (Coordinated Inauthentic Behavior)

Plattform-Begriff für koordiniert agierende Kontennetze, die Identität oder Absicht verschleiern. Für Ceuta bislang von keiner Plattform offiziell festgestellt.

Devoluciones en caliente (spanisch, „heiße Rückführungen“)

Sofortige Zurückweisung an der Grenze ohne Einzelfallprüfung, international auch Pushback genannt. Urteil 814/2026 untersagt sie für schwimmend Ankommende in Ceuta und Melilla.

DISARM

Offenes Rahmenwerk der DISARM Foundation, das Desinformations- und Einflusstechniken nummeriert beschreibt (hier: Red Framework v1.6.1), vergleichbar mit MITRE ATT&CK für Cyberangriffe.

Efecto llamada (spanisch, „Sogwirkung“)

Dynamik, bei der Nachrichten über angeblich leichte Einreise weitere Menschen zum Aufbruch bewegen.

FIMI (Foreign Information Manipulation and Interference)

EU-Arbeitsbegriff für absichtliche, koordinierte Informationsmanipulation, häufig mit staatlichem oder staatsnahem Auslandsbezug.

Haraga (maghrebinisches Arabisch, „die Brennenden“)

Selbstbezeichnung für Menschen, die ohne Papiere Grenzen überqueren, sinngemäß „die Grenze verbrennen“. „Haraga Ceuta“ war das Schlagwort der Mobilisierungsgruppen.

GEOINT (Geospatial Intelligence)

Erkenntnisgewinnung aus Geodaten, etwa Karten, Ortsangaben und Bildmaterial mit Raumbezug.

OSINT (Open Source Intelligence)

Erkenntnisgewinnung aus öffentlich zugänglichen Quellen.

SOCMINT (Social Media Intelligence)

Erkenntnisgewinnung aus öffentlich zugänglichen Inhalten sozialer Netzwerke und Messenger-Gruppen.

Pravda-Netzwerk

Geflecht prorussischer Portale, das Inhalte massenhaft in viele Sprachen spiegelt, um Reichweite zu erzeugen und Suchergebnisse zu fluten.

Thronfest (Fiesta del Trono)

Marokkanischer Nationalfeiertag am 30. Juli zur Thronbesteigung des Königs, landesweit gefeiert.

CIB (coordinated inauthentic behaviour)

Platform term for coordinated account networks that conceal their identity or intent. For Ceuta, not formally determined by any platform so far.

Devoluciones en caliente (Spanish, “hot returns”)

Immediate rejection at the border without individual assessment, internationally also called pushbacks. Ruling 814/2026 bars them for people arriving by swimming in Ceuta and Melilla.

DISARM

Open framework by the DISARM Foundation that describes disinformation and influence techniques in numbered form (here: Red Framework v1.6.1), comparable to MITRE ATT&CK for cyber attacks.

Efecto llamada (Spanish, “pull effect”)

Dynamic in which news of supposedly easy entry moves more people to set out.

FIMI (Foreign Information Manipulation and Interference)

EU working term for intentional, coordinated information manipulation, frequently with a state or state-adjacent foreign nexus.

Haraga (Maghrebi Arabic, “those who burn”)

Self-designation of people crossing borders without papers, in the sense of “burning the border”. “Haraga Ceuta” was the tag of the mobilisation groups.

GEOINT (geospatial intelligence)

Insight gained from geodata, such as maps, location references and imagery with spatial context.

OSINT (open source intelligence)

Insight gained from publicly available sources.

SOCMINT (social media intelligence)

Insight gained from publicly accessible content on social networks and messenger groups.

Pravda network

Web of pro-Russian portals that mirrors content into many languages at scale to generate reach and flood search results.

Throne Day (Fiesta del Trono)

Moroccan national holiday on 30 July marking the king's accession, celebrated nationwide.

Namen und OrteNames and places

Alvise Pérez / Se Acabó La Fiesta

Spanischer Rechtspopulist und seine Bewegung (sinngemäß „Die Party ist vorbei“), seit 2024 im Europäischen Parlament.

@CerfiaFR

Reichweitenstarkes französisches Nachrichten-Konto auf X; trug den Fall in Echtzeit an ein Massenpublikum.

@DataRepublican

US-amerikanisches Analyse-Konto auf X mit großer Reichweite; verbreitete den Fall im englischsprachigen Raum.

Djezzy

Einer der größten Mobilfunkanbieter Algeriens; über sein Netz liefen die Verwaltungsnummern der Koordinationsgruppen.

Fnideq (Castillejos)

Marokkanische Grenzstadt unmittelbar am Übergang El Tarajal; zentraler Sammelraum der Mobilisierung.

José María („Chema“) Gil Garre

Spanischer Analyst für Sicherheit und Terrorismus, Co-Direktor des Observatorio Internacional de Seguridad (OISCOT); Autor des Untersuchungsberichts zu diesem Fall.

Haraga El Ghorba

Reichweitenstarkes TikTok-Konto (@haragama00), bereits 2024 zentral an einer Mobilisierungskampagne beteiligt.

Núcleo Nacional

Rechtsextreme, neonazistisch geprägte Kleingruppierung in Spanien.

El Tarajal

Grenzabschnitt im Süden Ceutas mit dem einzigen großen Landübergang nach Marokko; Strand und Wellenbrecher liegen direkt an der Grenzlinie.

Tribunal Supremo

Das oberste ordentliche Gericht Spaniens; seine Verwaltungskammer fällte das Urteil 814/2026.

Vito Quiles

Spanischer rechtsextremer Online-Aktivist mit großer Reichweite; reist regelmäßig zu Krisenorten und inszeniert dort Auftritte.

Alvise Pérez / Se Acabó La Fiesta

Spanish right-wing populist and his movement (roughly “The party is over”), in the European Parliament since 2024.

@CerfiaFR

High-reach French news account on X; carried the case to a mass audience in real time.

@DataRepublican

US analysis account on X with a large following; spread the case across the English-speaking world.

Djezzy

One of Algeria's largest mobile network operators; the coordination groups' admin numbers ran on its network.

Fnideq (Castillejos)

Moroccan border town right next to the El Tarajal crossing; the mobilisation's main assembly area.

José María (“Chema”) Gil Garre

Spanish security and terrorism analyst, co-director of the Observatorio Internacional de Seguridad (OISCOT); author of the investigation report on this case.

Haraga El Ghorba

High-reach TikTok account (@haragama00), already centrally involved in a mobilisation campaign in 2024.

Núcleo Nacional

Small far-right, neo-Nazi-leaning group in Spain.

El Tarajal

Border sector in the south of Ceuta with the only large land crossing to Morocco; beach and breakwater sit right on the border line.

Tribunal Supremo

Spain's highest ordinary court; its administrative chamber handed down ruling 814/2026.

Vito Quiles

Spanish far-right online activist with a large following; regularly travels to crisis sites and stages appearances there.

QuellenverzeichnisSource list

Alle Links zuletzt abgerufen am 3. August 2026. Sprachen: ES = Spanisch, EN = Englisch. Einordnung der Quellentypen in eckigen Vorspann-Tags.

All links last retrieved on 3 August 2026. Languages: ES = Spanish, EN = English. Source types are classified in the leading tags. Article titles are kept in their original language.

1. Amtlich via Presse Jerusalem Post: Morocco confirms online disinformation campaign behind mass Ceuta border rush, 03.08.2026 (EN). Enthält das Statement des marokkanischen Innenministeriums vom 02.08. und die Zusammenfassung des Gil-Garre-Reports.Contains the Moroccan Interior Ministry's statement of 2 Aug and the summary of the Gil Garre report.
2. Urteil via Presse El Independiente: Las claves de la sentencia del Supremo sobre las devoluciones en caliente en Ceuta, 30.07.2026 (ES). Juristische Einordnung ergänzend:Supplementary legal analysis: El Derecho (ES). Primärquelle:Primary source: CGPJ-Mitteilung vom 08.07.2026CGPJ press notice of 8 Jul 2026 (ES); Urteil vom 29.06.2026, STS 814/2026, ECLI:ES:TS:2026:2965.ruling of 29 June 2026, STS 814/2026, ECLI:ES:TS:2026:2965.
3. Investigativ El País: „La frontera está abierta y se puede pasar sin papeles“, 02.08.2026 (ES). Rekonstruktion der TikTok-Kampagne und der Löschungen.Reconstruction of the TikTok campaign and the deletions.
4. Investigativ Vozpópuli: Una campaña orquestada desde Marruecos propició la entrada masiva en Ceuta, 01.08.2026 (ES). „Haraga Ceuta“, Startsignal, Urteils-Lesart, Todeszahl 43.“Haraga Ceuta”, launch signal, reading of the ruling, death toll of 43.
5. Presse Euronews: More than 48,000 migrants return to Morocco after mass crossing into Ceuta, 31.07.2026 (EN).
6. Presse Al Jazeera: At least 18 die as thousands cross from Morocco into enclave of Ceuta, 30.07.2026 (EN).
7. Presse CNN: The Supreme Court ruling at the center of Spain's Ceuta migrant crisis, 01.08.2026 (EN).
8. Presse Time: Why Thousands of Moroccan Migrants Crossed Into the Spanish Exclave Ceuta, 31.07.2026 (EN). Hintergrund inkl. Präzedenzfall 2021.Background incl. the 2021 precedent.
9. Presse The Week: How TikTok, Instagram videos helped thousands of Moroccan migrants reach Ceuta, 31.07.2026 (EN). Kontenlösch- und Neuanlage-Muster.Account deletion and re-creation patterns.
10. Presse Morocco World News: El País: Deleted TikTok Posts by Anonymous Accounts Sparked Ceuta Mass Crossings, 02.08.2026 (EN). Marokkanisch-nahe Einordnung, Stimmen Bennis und Degois, Rückkehrzahl 69.500.Morocco-leaning framing, voices Bennis and Degois, return figure of 69,500.
11. Presse Morocco World News: Morocco Says Digital Misinformation, Human Trafficking Networks Fueled Ceuta Crossing Attempts, 02.08.2026 (EN).
12. Presse Times of Israel: Morocco blames misinformation for Ceuta migrant rush; Israel conspiracy theories spread, 08/2026 (EN). Reichweitenangabe 103 Mio. zu antisemitischen Deutungen.Reach figure of 103 million for antisemitic readings.
13. Faktencheck Maldita.es: Bulos, desinformaciones y contexto sobre la entrada de personas migrantes a Ceuta en julio de 2026, ab 31.07.2026 laufend aktualisiert (ES)continuously updated from 31 Jul 2026 (ES). Urteil 814/2026, Schleuser-Lesart, KI-Bilder, Altvideos.Ruling 814/2026, the smuggler reading, AI images, old videos.
14. Faktencheck Newtral: Los bulos y desinformaciones sobre la crisis migratoria en Ceuta, 01.08.2026 (ES).
15. Faktencheck elDiario.es: Bulos, desinformación y contexto sobre la entrada de personas migrantes a Ceuta, 08/2026 (ES).
16. OSINT-Forschung José María („Chema“) Gil Garre / Observatorio Internacional de Seguridad (OISCOT): „Informe Analítico de Inteligencia“ zur digitalen Kampagne, 70 Seiten (OSINT-, SOCMINT- und GEOINT-Methodik, Untersuchungszeitraum 15.06. bis 02.08.2026), laut Begleitberichterstattung für spanische Institutionen erstellt (das Deckblatt selbst vermerkt nur „uso restringido, exclusivamente para fines institucionales“, Ref. NII-OSINT-CEU-2026-001), vorgestellt am 02.08.2026 und vom Autor öffentlich zugänglich gemacht:“Informe Analítico de Inteligencia” on the digital campaign, 70 pages (OSINT, SOCMINT and GEOINT methodology, period under investigation 15 Jun to 2 Aug 2026), according to accompanying reporting produced for Spanish institutions (the cover itself notes only “uso restringido, exclusivamente para fines institucionales”, ref. NII-OSINT-CEU-2026-001), presented on 2 Aug 2026 and made publicly available by the author: LinkedIn-Beitrag mit dem vollständigen ReportLinkedIn post with the full report (ES). Liegt diesem Fallbericht im Original vor. Presse-Zusammenfassungen:Available to this case report in the original. Press summaries:Jerusalem Post [1] (EN), Atalayar, 02.08.2026 (EN/ES).
17. OSINT-Forschung Cyfluence Research Centre (CRC): Ceuta and Melilla: Russian-Aligned Narrative Exploitation of the Border Crisis, 31.07.2026, aktualisiert 02./03.08. (EN). Fünf Narrativ-Cluster, RT-Verstärkung, DISARM-Bezug.Five narrative clusters, RT amplification, DISARM reference.
18. Angabe Konfliktpartei Mezha (unter Berufung auf das ukrainische Zentrum zur Desinformationsabwehr): Ukraine accuses Russia of running Ceuta footage campaign to destabilize Europe, 08/2026 (EN). Unabhängig nicht geprüft.Not independently verified.
19. Rahmenwerk DISARM Foundation: DISARM Frameworks (Red Framework v1.6.1), Technik-Seiten wie in Abschnitt 6 verlinkt (EN).technique pages linked as in section 6 (EN).
20. Aggregat Wikipedia: 2026 Morocco-Spain border incident (EN). Laufend gepflegtes Ereignis-Aggregat, u. a. Todeszahlen-Stand und Verlegung nach Algeciras; nur ergänzend zitiert.Continuously maintained event aggregate, including the death-toll status and the transfer to Algeciras; cited only supplementarily.
21. Presse Brussels Signal: Facebook groups and a rumour of an open border drive the Ceuta crossing, 07/2026 (EN).
22. Presse Vozpópuli: Italia y otros 21 países de la UE piden una reunión para evitar „cruces masivos descontrolados“ como el de Ceuta, 08/2026 (ES).
23. Aggregat Wikipedia: 2021 Morocco-Spain border incident (EN). Präzedenzfall Mai 2021.The May 2021 precedent.
24. Presse Vozpópuli: Así es la „barrera“ marítima que ha puesto España en Ceuta: un flotador de 500 metros, 08/2026 (ES). Schwimmende Sperre am Tarajal.The floating barrier at the Tarajal.
25. Presse Euronews: Ceuta migration crisis sparks protests as Spanish government faces criticism, 03.08.2026 (EN). Protest auf der Plaza de los Reyes, Anreise rechtsextremer Akteure, Gegenproteste.Protest on the Plaza de los Reyes, arrival of far-right actors, counter-protests.
26. Presse WEB.DE Magazine (Agenturvideo): Nach Grenzkrise in Ceuta: Rechte gehen in Madrid auf die Straße, 08/2026 (DE). Rund 1.200 Demonstrierende vor der marokkanischen Botschaft.Around 1,200 demonstrators outside the Moroccan embassy.
27. Presse Euronews: Italy temporarily reintroduces border controls with Spain, 31.07.2026 (EN). Aussetzung der Freizügigkeit für einen Monat; gezielte Kontrollen der Luft- und Seeverbindungen, Schwerpunkt Nicht-EU-Staatsangehörige.Suspension of free movement for one month; targeted checks on air and sea connections, focused on non-EU nationals.
28. Presse France 24: France and Italy tighten border controls over migrant crisis in Spain's Ceuta, 31.07.2026 (EN). Verfünffachung der französischen Polizeipräsenz an der Grenze.Fivefold increase in the French police presence at the border.
29. Presse i24NEWS: European leaders call for Spain's Schengen suspension after Ceuta border collapse, 08/2026 (EN). Forderungen aus Italien, Finnland, Dänemark und Tschechien.Calls from Italy, Finland, Denmark and Czechia.
30. Presse Newsweek: Europe Border Dispute Erupts After Deadly Migrant Crossing Into Spain, 08/2026 (EN). Rechtslage: kein Ausschlussmechanismus im Schengen-Rahmen; Brief der 22 Regierungschefs, Zitat von der Leyen.Legal position: no expulsion mechanism in the Schengen framework; the letter of the 22 heads of government, the von der Leyen quote.
31. Amtlich U.S. Embassy Madrid: Security Alert (July 31, 2026) (EN). Primärquelle der US-Sicherheitswarnung.Primary source of the US security alert.
32. Presse Al Jazeera: Spain deploys military to Ceuta after migrant surge: What we know, 31.07.2026 (EN). Militäreinsatz, Lagebild, Sánchez-Besuch.Military deployment, situation picture, the Sánchez visit.
33. Presse Newsweek: US Issues Travel Warning For Spanish Enclave Amid Migrant Crisis, 08/2026 (EN). Reisewarnstufe 3 von 4 („Reconsider Travel“); amtliche Bestätigung von 72 Todesopfern.Travel advisory level 3 of 4 (“Reconsider Travel”); official confirmation of 72 deaths.
34. Presse Morocco World News: Number of Missing Reports Increases After Mass Ceuta Crossing, 08/2026 (EN). Marokkanisch-nahe Quelle zu Vermisstenmeldungen.Morocco-leaning source on missing-person reports.
35. Amtlich EEAS: 3rd Report on Foreign Information Manipulation and Interference Threats, März 2025 (EN). Führt die FIMI Exposure Matrix ein.Introduces the FIMI Exposure Matrix.
36. Analyse EUvsDisinfo: Behind the curtain: a novel analytical approach to FIMI exposure (EN). Erläuterung der Matrix und des Exposure-Ansatzes.Explains the matrix and the exposure approach.
37. Amtlich EEAS: Information Integrity and Countering FIMI (EN). Überblick inkl. Rapid Alert System.Overview incl. the Rapid Alert System.
38. Amtlich EUvsDisinfo: 4th EEAS Report on FIMI Threats, März 2026 (EN). Aktueller Bedrohungsbericht, erschienen vor dem Fall.Current threat report, published before the case.
39. Presse Euronews: At least 88 dead in Ceuta, Spain says, as EU prepares talks on uncontrolled migrant crossings, 03.08.2026 (EN). Todeszahlen-Stand 3.8.: amtlich 72; 88 Tote im Leichenschauhaus laut Regierungspräsident Vivas (via El País).Death-toll status 3 Aug: officially 72; 88 dead in the morgue according to regional president Vivas (via El País).