שב"כ הודיע אחר הצהריים (חמישי) כי חשף ניסיונות מצד איראן למשוך אנשי עסקים ואקדמאים ישראלים לחו"ל, בניסיון לחטוף אותם שם או לפגוע בהם, וזאת באמצעות התחזות ושיטוי. בשב"כ סיפקו כמה דוגמאות לניסיונות הפיתוי שנחשפו על ידו, בהן הזמנה לכנס אקדמי באירופה, שימוש בזהות של עיתונאי אירופי - ואפילו שימוש בזהותו של מיליארדר רוסי.
משב"כ נמסר כי בחודשים האחרונים חשפו אנשיו פעילות של גורמי מודיעין איראנים נגד אנשי אקדמיה ישראלים ובכירים לשעבר במערכת הביטחון, באמצעות פניות לאותם ישראלים תוך התחזות לאנשי אקדמיה, עיתונאים, אנשי עסקים ופילנתרופים. כך למעשה, משתמשים בזהות אותנטית של גורמים זרים אשר אינם מודעים לשימוש שנעשה בזהותם.
הפניות נעשו תוך הצגת "סיפור כיסוי" רלוונטי, וזאת על מנת לאסוף מידע אודות הישראלים ואף להביא ל"משיכתם" לחו"ל בכוונה לחטוף אותם או לפגוע בהם. מדובר בשיטת פעולה מוכרת של גופי המודיעין והביטחון האיראנים, ובראשם ארגון המודיעין של משמרות המהפכה, כוח קדס ומיניסטריון המודיעין.
בשב"כ הדגישו כי הפעילות האיראנית מתבצעת תוך שימוש במידע אותנטי - מכון מחקר מוכר, לוגו מוכר וכתובות אותנטיות, הניתנים לאימות בבדיקה באינטרנט. כמו כן בוצע שימוש בזהות אותנטית של אנשי אקדמיה ישראלים וקצינים במילואים, לרבות באמצעות שימוש בתמונתם מתוך אתרי אינטרנט של האקדמיה או מהרשתות החברתיות.
באחד המקרים התחזו האיראנים לאדם ממוצא רוסי, המשמש כביכול כעוזרו של מיליארדר רוסי בשם אנדריי אנדרייב. העוזר, שהציג את עצמו כ"ניקולאי" יצר קשר עם ישראלים, לכאורה כדי לעזור לישראלים ממוצא רוסי. "ניקולאי" הציע לישראלים ממוצא רוסי סיוע וכן הציע להם להיפגש עמו בחו"ל, תוך שציין כי לאנדרייב יש קשרים עם גורמים רשמיים בממשלת ארמניה, לרבות עם סגן ראש ממשלת ארמניה.
במקרה אחר נעשה שימוש בפרופיל פיקטיבי באינסטגרם של אישה בשם "סופיה וולש", במטרה ליצור קשר חברי או רומנטי עם ישראלים ולחטוף אותם.
גורם בכיר בשב"כ אמר כי "במסגרת הפרשיה אותרו פרופילים רבים בהם משתמשים גורמי המודיעין האיראנים, ונאסף מידע רב אודות הגורמים העומדים מאחורי הפעלתם. בין השאר, ערנות האזרחים תרמה לסיכול ומנעה אירועים חמורים".