El Centro Nacional de Inmigración y Fronteras (CENIF) de la Policía Nacional envió avisos a los puestos fronterizos de Ceuta y Melilla los días 29 y 30 de julio advirtiendo de un aumento de la creación de grupos privados de redes sociales «orientados a coordinar aproximaciones a las inmediaciones de la frontera, principalmente en el entorno de Ceuta».

Esos grupos localizados por el CENIF, según informó en una nota para uso policial el día 31 de julio, cuando ya se había dado la avalancha, tenían los nombres «Ataque a Ceuta», «Ataque seguro», «Gente de valla» o «Haraga Melilla+Castillejos».

El equipo centrado en controlar las fronteras y la inmigración trasladó que, a partir de la revisión de algunas de las interacciones, consideraba que «este fenómeno tiene visos de haberse articulado mediante un proceso de auto-organización horizontal entre los migrantes, lo que supone un criterio aun mayor de incertidumbre en cuanto a la dificultad de »previsión de la magnitud del fenómeno por la imposibilidad de abracar todas estas comunicaciones«.

En la misma nota informativa, remitida a las 13 horas del día 31, cuando la mayoría de inmigrantes había entrado ya de manera irregular en la ciudad autónoma, consideraba que la información obtenida justificaba «el mantenimiento de la alerta de riesgo extremo de colapso a causa de las entradas irregulares de migrantes en las ciudades autónomas de Ceuta y Melilla».