במהלך החודשים האחרונים שירות הביטחון הכללי חשף הפעלה רשתית איראנית, שפעלה לאיתור וגיוס אזרחים ישראליים במטרה לאסוף מידע ואף לפגוע ביעדים בישראל. זאת על ידי יצירת קשר באמצעות פרופיל פיקטיבי בפייסבוק תחת השם "שרה פופי", שהציגה עצמה כבחורה יהודיה צעירה, לה קשרים ועסקים בישראל.
פרופיל פיקטיבי זה צבר אלפי חברים בזמן קצר, כאשר מרביתיו היו מישראל. לאחר יצירת קשר בפייסבוק, הקשר עבר לאפליקציית ווטסאפ. פניה באמצעות הרשתות החברתיות הינה שיטה מוכרת בשימוש ארגוני הטרור והמודיעין האיראני, לגיוס והפעלת ישראלים.
בחודשים האחרונים אף זיהו עיסוק גובר של גורמים אלו ליצירת קשר עם ישראלים באמצעות הרשת, תוך שימוש בכיסוי ומצג שווא, לטובת גיוסם לאיסוף מודיעין ופעילות טרור. הפעילות נוטרה על ידי שב"כ כבר מראשיתה והמפעיל האיראני שעשה שימוש בפרופיל הפיקטיבי, ביקש ממופעליו בישראל, ללא הידיעה כי מולו פועל השב"כ, לאתר מידע על ישראלים שהינם מושאי עניין עבור המודיעין האיראני.
בתוך כך, ביקש המפעיל האיראני מהמופעל הישראלי לכאורה לאסוף מידע על אישים ישראלים ובחן את נכונותו לפגוע בהם, תוך הפעלת לחץ והבטחת סכומי כסף בסך של אלפי דולרים, כתשלום עבור הפעולה. לעיתים אף נעשה ניסיון שימוש במניפולציות רגשיות ורומנטיות. במסגרת הקשר הועבר מהמפעיל האיראני כספים למופעל לכאורה, באמצעות מטבעות ביטקויין.
המפעיל האיראני שעמד מאחורי פרופיל הפייסבוק השתמש בסיפור כיסוי עיסקי להטלת משימות שונות, כדוגמת בקשה לנקום במי שחייבים לו כספים, רצון לפגוע ביריבים אישיים ואף רצון לפגוע באופן כללי בלהט"בים.
בנוסף, על רקע הלחימה בין רוסיה ואוקראינה, פעל המפעיל האיראני מול המופעל לכאורה להוציא לפועל פרסום חוצות מסית כנגד נשיא רוסיה ולדימיר פוטין, במטרה לפגוע ביחסי ישראל-רוסיה.
עוד ניסה המפעיל האיראני לאסוף מודיעין ולפגוע בנציגי חברות עסקיות ודיפלומטים של מדינות ערביות הפועלים בישראל. פעילות זו של שב"כ חשפה שיטות פעולה איראניות לצד רצון לפגוע באישים ישראלים וביחסי החוץ של ישראל עם מדינות שונות.