קטין נעצר בגוש עציון על ידי שוטרי מחוז ש"י, בשל חשד שגורם זר הפעיל אותו דרך רשת הטלגרם.
הסיפור החל כאשר התקבלה בתחנת משטרת עציון תלונה על כתובות גרפיטי שרוססו במספר מוקדים בגוש עציון, בהן נכתבו הכיתובים "ילדי רוחאללה" ו"כובשי ח'ייבר".
הביטוי "רוחאללה" – "רוח האל" – מיוחס לדמויות דתיות או לאומיות באסלאם השיעי. הביטוי "כובשי ח'ייבר" הוא חלק מסיסמה שנעשה בה שימוש בהקשרים אנטי-יהודיים, בעיקר על ידי קבוצות אסלאמיסטיות ובמשטרה מסבירים כי הכתובות נועדו להעביר מסר עוין ומאיים כלפי ישראלים.
בפעילות חקירה מהירה של חוקרי תחנת עציון, אותר חשוד (קטין בן 17.5) שעל פי החשד ביצע את המעשים. הספריי ששימש לריסוס נתפס ברשותו, ובמסגרת החקירה הודה החשוד במיוחס לו.
מהחקירה עלה כי גורם זר יצר קשר עם הקטין באמצעות אפליקציית טלגרם והטיל עליו משימות שונות בתמורה לתשלום במטבעות קריפטו. במסגרת זו, החשוד ריסס בין 10 ל-15 כתובות במקומות שונים. עוד עלה במהלך החקירה כי אותו גורם הציע לחשוד לבצע עבירות חמורות נוספות, בהן הצתת רכבים ושריפת ארונות חשמל ותקשורת.
החקירה נמשכת לבחינת כלל הנסיבות ומעורבים נוספים.
