יחידה 105 בלהב 433 המטה הלאומי להגנה על ילדים ברשת, פתחה בחקירה עם קבלת מספר דיווחים למוקד 105 של קטינים שמסרו כי יצרו קשר עם אחר בקבוצת טלגרם "כרטיסים להופעות בכל הארץ" ולאחר יצירת קשר, האחר השתלט על חשבון הווטסאפ שלהם ולעיתים אף ביקש מאנשי הקשר של הקורבנות ובשמם, שיעבירו אליו כספים. בהמשך למעשי ההונאה והמרמה, החשוד דרש מהקורבנות כופר תמורת שחרור החשבונות.
החשוד הזדהה בפני הקורבנות בפייסבוק בין היתר בפרופילים "אופק עשור", יעקב וקנין", "אבנר לוי", "איציק מזרחי", "יניב כהן", "ניר לוי".
לאחר חקירה מאומצת ומורכבת של חוקרי יחידה 105, תוך שימוש באמצעים טכנולוגיים, חלה התפתחות משמעותית בחקירה שהובילה לאיתורם של עשרות קורבנות נוספים, שהונו ורומו בדרך דומה. חוקרי היחידה איתרו את הקורבנות ועולה חשד כי ישנם קורבנות רבים נוספים. כל מי שהונה ורומה בדרך דומה, מתבקש ליצור קשר עם מוקד 105 או לפנות לתחנת המשטרה הקרובה לביתו.
אתמול, לאחר זיהויו של החשוד המרכזי בפרשה, קטין בן 17, הוא אותר ונעצר ע"י בלשי יחידה 105, לוחמי החטיבה הטקטית במג"ב וכוחות מיוחדים נוספים. ברשותו נתפסה סכין ואלפי ₪ במזומן.
יחד עם החשוד המרכזי, נעצרו גם בני משפחתו: הוריו ואחיו (15), כולם מאשקלון. החשודים הובאו לחקירה במשרדי היחידה, בסיומה נכלאו והבוקר, בדיון בבימ"ש השלום בראשל"צ הוארך מעצרו של החשוד המרכזי ב-5 ימים נוספים. מעצרם של הוריו ואחיו הוארך ב-3 ימים.