לוחמי משמר הגבול הפועלים בגזרת איו"ש עצרו לפני זמן קצר תושב יריחו בן 21 במרחב אל-מוע'ייר, לאחר שעורר את חשדם במהלך פעילות חסם יזום שביצעו הכוחות. בבדיקה ראשונית בשטח התברר כי החשוד נהג ברכב גנוב, ובעקבות כך הוחלט להעמיק את הבדיקה בכליו ובמכשיר הטלפון הנייד שברשותו.

במהלך החיפוש בטלפון הנייד של החשוד, נחשפו תכנים התומכים מפורשות בחמאס, לרבות בטבח 7 באוקטובר. עוד עלה מהבדיקה כי החשוד היה חבר בקבוצות וואטסאפ של מתיישבים ושל חיילים, לצד קבוצות נוספות בעלות זיקה לטרור.
הממצא המדאיג ביותר התגלה בתוך הרכב הגנוב, שם אותרה חוברת כתובה בערבית הנושאת את שמו של החשוד, ובה תכנים בעלי מאפיינים מובהקים של "צוואה" הנכתבת לפני יציאה לפיגוע.
