على إثر ذلك، كُلِّفَت مفرزة الاستقصاء المركزية في وحدة جهاز أمن السفارات والإدارات والمؤسسات العامة القيام بإجراءاتها الميدانية والاستعلامية لكشف المتورّطين وتوقيفهم. وبنتيجة الاستقصاءات والتحريّات المكثّفة، تمكّن عناصر المفرزة المذكورة من كشف هوية ثلاثة مشتبه بهم وهم:
- م. ج. (مواليد عام1974، سوري)
- و. م. (مواليد عام 1979، لبناني)
- ر. ح. (مواليد عام 1983، سوري) الملقّب بـ "أبو علي قارة"
وفي التفاصيل أشار البيان المديرية العامة لقوى الأمن الداخلي: "بتاريخي 24 و 28-7-2023 وبعد عملية مراقبة دقيقة، أوقف الأول في محلة الأشرفية وهو بصدد تصديق مستندات مزوّرة أمام احدى الوزارات، والثاني داخل محلّ لبيع قطع السيارات في محلة الملاّ، وبعد عملية رصد دامت ثلاثة ايام وبالتنسيق مع شعبة المعلومات أوقف الثالث في محلّة حمانا داخل محل لبيع اللحوم بعد أن توارى عن الأنظار عند علمه بتوقيف الأول. وضُبِطَ بحوزة (م. ج.) أوراق مزوّرة لصالح المدعو (م. ب. من مواليد عام 1993، سوري)"
وتابع بيان قوى الأمن: "بالتحقيق معهم، اعترف (م. ج.) أنه يعمل لصالح (و. م.)، الذي بدوره صرّح أنه يستحصل على الملفّات من أحد المكاتب التي تُعنى بتخليص المعاملات في سوريا. أما (ر. ح.) الذي اعترف أنه يقوم بتوجيه الزبائن المخالفة إلى المكتب المذكور عينه في سوريا لتزوير أوراقهم، وأنه ليس لديه أيّ تفاصيل عما يحصل هناك.
باستماع إفادة أصحاب العلاقة المدعوَّيْن (م. ب.) ووالدته (س. ط.) بعد إحضارهما من داخل أحد الفنادق في بيروت، صرّحا أنهما يعلمان أن المستندات مزوّرة، وأنهما تعاملا مع المكتب في سوريا من خلال (ر. ح.) ليتمكّن (م. ب.) من الاستحصال على تأشيرة الدخول إلى إحدى البلاد العربية كون أوراقه الثبوتية ووضعه العائلي لا يسمحان له بذلك.
أجري المقتضى القانوني بحقّ الموقوفين الثلاثة الأوائل، وأودعوا مع المضبوطات المرجع المختص وأحيل الملف إلى شعبة المعلومات للتوسع بالتحقيق بناءً على إشارة القضاء، فيما تُرِكَ (م. ب.) و(س. ط.) بعد حجز جوازَيْ سفرهما، والعمل مستمرّ لتوقيف متورّطين آخرين".