La investigación reveló que el contacto inicial se produjo cuando el sospechoso buscaba trabajo en internet. El agente extranjero activó inicialmente al menor utilizando el método de las «etapas», realizando tareas aparentemente inocentes como la distribución de folletos, y más tarde le exigió su identificación completa a través de fotografías. A medida que la conexión se estrechaba, el sospechoso reclutó a otro menor y, juntos, llevaron a cabo diversas misiones de seguridad, incluyendo la realización de grafitis con contenido incitador contra el gobierno, la fotografía de lugares clave y estratégicos en el centro del país, y el intento de ampliar el círculo de activación de otros menores. A cambio de llevar a cabo las misiones, los sospechosos recibieron un pago financiero de unos pocos miles de shekels. Tras la conclusión de la investigación, se presentará una acusación formal.