במסגרת הקשר צילם אחד הקטינים מקומות שונים בישראל, בהם קניונים באזור הרצליה ותל אביב, ובאחת המשימות העביר לסוכן גם מידע על מספר הכניסות והיציאות בקניון ומספר המאבטחים במקום. לאחר אחת ממשימות הצילום מחק את הסרטונים ששלח, מחשש שהסוכן יעשה בהם שימוש לצורך פיגוע.
עוד עולה מכתב האישום כי שני הקטינים ריססו יחד כתובות גרפיטי באזור קריית מוצקין ושלחו לסוכן תיעוד שלהן. בהמשך שאל אחד הקטינים את הסוכן אם הוא איראני, וזה השיב כי הוא קשור לאיראן, אולם הקשר עמו נמשך.
בהמשך שיתפו השניים פעולה בניסיון להרחיב את הפעילות. אחד הקטינים השתמש בחשבון הטלגרם של חברו והתחזה לחייל ביחידת 8200 במטרה לקבל משימות נוספות. כמו כן, בעקבות בקשת הסוכן לגייס אנשים נוספים, פעל להקמת ערוץ טלגרם וביקש מחברו לצרף אליו קטינים שיהיו מוכנים לבצע משימות בעלות “סיכון גבוה”. עבור הפעילות התקבלו תשלומים של מאות שקלים, בין היתר באמצעות מטבעות קריפטוגרפיים.
כתב האישום מייחס לאחד הקטינים עבירות של מגע עם סוכן חוץ, שלוש עבירות של מסירת ידיעה לתועלת האויב והשחתת פני מקרקעין. לקטין השני מיוחסות עבירות של סיוע למגע עם סוכן חוץ והשחתת פני מקרקעין.
משטרת ישראל שוכפת אור על התנהלות החקירה בהובלת ימ"ר מרחב "אשר", בשיתוף יחידות להב 433-יחידת "ברק" וגורמי הביטחון. נסמר שראשיתה של החקירה במעצר דרמטי של קטין בנמל התעופה בן גוריון עם הנחיתתו בארץ, בחשד לריגול ומגע עם סוכן זר. בחקירה נחשף כי הקשר הראשוני נוצר בעת שהחשוד חיפוש עבודה ברשת האינטרנט. הסוכן הזר הפעיל את הקטין בתחילה בשיטת "השלבים" – ביצוע משימות שנראו "תמימות" כגון חלוקת פליירים, ובהמשך דרש ממנו הזדהות מלאה באמצעות צילומים.
עם הידוק הקשר, גייס החשוד קטין נוסף ויחד הם ביצעו משימות ביטחוניות שונות, בהן: ריסוס כתובות גרפיטי עם תוכן מסית נגד השלטון, צילום אתרים מרכזיים ואסטרטגיים במרכז הארץ, וניסיונות להרחיב את מעגל ההפעלה של קטינים נוספים. תמורת ביצוע המשימות קיבלו החשודים תשלום כספי של אלפי שקלים בודדים.
התרעות פיקוד העורף