החקירה, שמנוהלת ביחידה ללחימה בפשיעה (יל"פ) שומרון, החלה בתחילת חודש מאי האחרון בעקבות תלונה של תושבת אריאל בשנות ה-70 לחייה. האישה דיווחה כי קיבלה שיחת טלפון משני אנשים דוברי השפה הרוסית, אשר הזדהו כנציגי מס הכנסה וביטוח לאומי. במהלך השיחה הופעל על הקשישה לחץ רב, והיא שוכנעה כי היא חייבת כספים לרשויות וכי היא צפויה להסתבך מול רשויות המדינה אם לא תסדיר את החוב באופן מידי. בעקבות כך, העבירה האישה לשליח שהגיע לביתה במונית סכום כסף מזומן בסך 82,000 שקלים ורכוש רב של זהב שהיה ברשותה.
עם קבלת התלונה פתחו חוקרי היל"פ בחקירה סמויה, מתוך הבנה כי דפוס הפעולה מבוסס על איתור נשים מבוגרות המתגוררות בגפן, שמוצאן מחבר העמים. כדי לאתר קורבנות נוספים באזור המרכז, הרחיבה המשטרה את מעגל החקירה תוך שימוש באמצעים טכנולוגיים מתקדמים ובפעולות סיגנטיות מגוונות. הממצאים העלו כי החשודים נהגו לתאם הגעה לבתי הקשישות לאחר שיחות הלחץ, ולקבל לידיהם כסף מזומן ותכשיטים עבור "סגירת החוב" הדמיוני. רק לאחר מעשה, כאשר בני המשפחה גילו את דבר ההונאה, הוגשו התלונות במשטרה.
הפעילות הטכנולוגית והחקירתית הובילה לחשיפת זהות המעורבים, ובסוף חודש מאי נעצרו שני חשודים: הנאשם המרכזי וצעיר בשנות ה-20 לחייו תושב אריאל. בחיפוש שנערך בעת המעצר נתפסו מכשירים סלולריים ששימשו על פי החשד לביצוע העבירות, ובהם תיעוד של המזומנים שנלקחו מהקורבנות ורכוש נוסף. במהלך החקירה ביצע הנאשם שחזור שבו תיאר כיצד הגיע לבתי הקשישות וקיבל את החבילות בתור "שליח", ואף הוביל את החוקרים לחנות תכשיטים ברמת גן שבה מכר את הזהב הגנוב.
במהלך חקירתו בגין עבירות של גניבה, סחיטה באיומים, עושק, התחזות וקבלת דבר במרמה בנסיבות מחמירות, הודה הנאשם כי הבן שמדובר במעשה מרמה, אך טען כי פעל כך בשל מצוקה כספית וחובות לשוק האפור. כשנשאל על ידי החוקרים מה המשותף לכל הקורבנות, השיב: "כולם קשישים רוסים, לשאלתך לא הייתה שם סבתא מרוקאית". כעת הגישה פרקליטות מחוז מרכז כתב אישום ראשון נגד הנאשם, בעוד החקירה בעניין מעורבים נוספים בפרשה נמשכת.