במהלך ההתכתבות עלו החשודים על פרטיהם של הקורבנות, ובהמשך איימו עליהם כי ישלחו את תוכן ההתכתבויות לבני משפחתם ויפיצו זאת ברשתות החברתיות – אם לא יעבירו לחשודים קוד למשיכת כספים מבנקומט. לאחר שקיבלו את הקודים, משכו החשודים כספים מבנקומטים שונים באזור המרכז, בסכום של עשרות אלפי שקלים.
חוקרי יחידת הסייבר במחוז תל אביב הצליחו במהלך החקירה הסמויה להתחקות אחר זהותם של החשודים, וביום ה־17.7.2025, עם המעבר לשלב הגלוי של החקירה, הם ביצעו את מעצרם של תושב חולון בן 18 וכן קטין בן 17, תושב בת ים – כמי שעומדים מאחורי מעשי הסחיטה. ביום למחרת הובאו החשודים לבית המשפט, ובמסגרת זו מעצרו של בן ה־18 הוארך, והקטין שוחרר למעצר בית.
במהלך החקירה אספו חוקרי יחידת הסייבר ראיות נגד החשוד בביצוע העבירות המיוחסות לו. מעצרו הוארך בבית משפט השלום בתל אביב מעת לעת, ובשישי, כאמור, הוגשה נגדו הצהרת תובע. בימים הקרובים יוגש נגד החשוד כתב אישום חמור ובקשה למעצר עד תום ההליכים.