על פי הפרטים שנחשפו, המפעילים הציעו לו בתחילה תשלום עבור “עבודות פשוטות”, אך בהמשך הדרדרו המשימות לפעילות מודיעינית של ממש. הוא תצפת, תיעד והעביר חומרים מהשטח – בין היתר מזירות נפילה בזמן מטחי טילים, מאזור נמל חיפה, סמוך למפעלים ביטחוניים, ואף מנקודות רגישות נוספות במרכז הארץ.
בשלב מסוים, כך לפי החשד, שכרו עבורו מפעיליו חדר במלון ברמת גן, מול גוש דן, ממנו התבקש לעקוב ולתעד תנועות בזמן מתקפות טילים. עבור כל משימה קיבל סכומים שנעו בין 150 ל-400 דולר, כאשר התיעוד נמחק מיד לאחר שהועבר למפעיליו.
אולם מה שמחדד את חומרת הפרשה הוא השלב הבא: אותו מפעיל הונחה להפיץ מאות מודעות דרושים בשכונות מהגרים ובשירותים ציבוריים בתל אביב – וגם באשדוד – בניסיון לגייס עובדים נוספים שייפלו לאותה מלכודת. לפי החשד, המטרה הייתה לאתר מועמדים פגיעים ולשלבם ברשת פעילות עבור גורמים זרים.
בנוסף, הוא אף העביר פרטים של אזרח נוסף ממוצא אוזבקי מתוך ניסיון לגייסו לרשת. על פי הדיווח, סך התשלומים שקיבל הגיע לכ-2,230 דולר, ששולמו לו במטבעות קריפטוגרפיים.
במערכת הביטחון מגדירים את המקרה כחלק מתופעה מדאיגה של ניסיונות גיוס באמצעות פלטפורמות חברתיות – לעיתים תוך ניצול מהגרים ותושבים זרים לביצוע משימות מודיעיניות בשטח ישראל.
