שב"כ חושף מספר פלטפורמות ברשת שעל-פי החשד מופעלות על-ידי גורמי הביטחון האירנים. בין היתר מפעילה אירן ערוצי טלגרם ואינסטגרם לצורך הקצנת הפילוג החברתי ופועלת לגיוס ישראלים כדי שימסרו פרטים אישיים ויבצעו משימות סביב נושא החטופים.
בהודעתו כתב השב"כ כי בתקופה האחרונה גופי הביטחון האירנים עושים שימוש ציני ומניפולטיבי בפלטפורמות ברשת ומקדמים פעילות מול משפחות חטופים - יוזמים התקהלויות ליד בתי המשפחות, שולחים זרי פרחים ומסרים לבתיהם. האמור מתבצע בסיוע פלטפורמות פיקטיביות ברשת".
עוד מציין השב"כ כי "במסגרת המחאות למען החזרת החטופים, מקדמים בפלטפורמות הללו גורמי הביטחון האירנים ביצוע פעילות אקטיבית של תליית שלטים שנוסחו על-ידי האירנים, צילום מפגינים, מילוי "סקרים" ועוד. לטובת מילוי ה"סקרים", מופנים האנשים לקישורים למילוי טפסי פרטים אישיים ופירוט כישוריהם, הכל לטובת איסוף מידע רב אודות אזרחים ישראלים והפעלתם בשיטוי לטובת ביצוע משימות ביטחוניות".
הפלטפורמות הפיקטיביות נחשפו במסגרת הפעלת כלים ויכולות מתקדמות של שב"כ בניטור המרחב הרשתי:
- "דמעות המלחמה" - מקדמת תכני ליבוי והקצנה ופועלת לגיוס ישראלים בשיטוי לביצוע משימות סביב נושא החטופים, תוך פרסום "הצעות עבודה" מטעמה גם באתרי וקבוצות חיפוש עבודות מזדמנות. בין הפרופילים הפיקטיביים הפונים לישראלים מטעם פלטפורמה זו יצוינו "דבורה", "נועה" ו"תמיר", פרופילים פיקטייבים שהוחשדו זה מכבר ע"י אזרחים ישראלים ערניים ברשת ואף פורסמו אזהרות לגביהם.
- ערוץ טלגרם בשם ״BringHomeNow״- המטמיע עצמו בפעילות אותנטית ברשת תחת שמות והאשטגים דומים ומטרתו העיקרית איסוף פרטי ישראלים באמצעות הפנייה לטופס "התנדבות" ומילוי פרטים אישיים.
- "כאן +" - פלטפורמה המתחזה לעוסקת במחקר וסקרים, תוך שימוש כמעט זהה במאפיינים הגרפיים של "כאן 11" ומטרתה לבצע למעשה "פישינג" של פרטי הישראלים הפונים ומשיבים לסקרים אלו.
- "אגרוף", "חסרות אונים" hasrotonim - אף מופיעות ברשת בגלוי כחשבונות שבסיסם באירן לצד פלטפורמות. "ישראל השנייה" ו"הנוקמים" - פלטפורמות נוספות שדווחו כמזויפות ועוינות והחשודות כאירניות - ארבעתן מתחזות לתנועות מצדדים פוליטיים שונים במטרה ללבות את השיח הפוליטי ולהעמיק את השסע בישראל.