המשטרה פתחה בחקירה בעקבות חשד לעוקץ של אלפי שקלים. על פי החשד, תושב צפון הארץ הונה צעירים, ביניהם חיילים, שרכשו ממנו כרטיסים למופע המוסיקה "NEXT" – שבו מופיעים בין היתר הזמרים אושר כהן, אביב גפן, עומר אדם, עדן גולן ומשה פרץ.
הנוכל ניצל את העובדה שיש ביקוש למופע ופרסם פוסט פיקטיבי בדף הפייסבוק "כרטישוק", לפיו הוא מציע למכירה כרטיסים וכך על פי החשד עקץ תוך שעה קלה אלפי שקלים מגולשים תמימים.
כך לדוגמה א', חיילת שרצה לרכוש כרטיס למופע, שלחה לו הודעה והביעה בפניו את החששות שלה מעוקץ. "אני אומר לך בהתחייבות שאני לא כזה", השיב לה. "מזל, זה באמת מרגיע", הצהירה א' שהתעקשה לקבל צילום תעודת זהות או רישיון נהיגה כדי לוודא שהמוכר באמת אמין. "אני יכול להגיד שבחיים לא לקחתי שקל מבנאדם, לא משנה מה", הוא השיב וצירף את המסמכים.
א' התרצתה והעבירה לו 400 שקל עבור זוג כרטיסים באמצעות הביט. היא המתינה לקבלתם, אך זה לא קרה. היא התקשרה למספר הטלפון שמסר לה, אך הוא כבר היה מנותק. שניות לאחר מכן הוא חסם גם את דף הפייסבוק שלו ונעלם.
אמה של א' הגישה תלונה במשטרה ובמקביל פרסמה פוסט המזהיר מפני הנוכל. "הבת שלי נקטה בכל כללי הזהירות כדי לא ליפול בפח של הנוכלים, הוא אפילו הבטיח לה שהוא לא יעקוץ ובסוף הוא עקץ אותה בסכום של 400 שקל. זה ממש לא נעים. מקווה שהמשטרה תאתר אותו", אמרה בשיחה עם כתב mako.
ו-א' לא הייתה היחידה. ההערכה במשטרה היא שהנוכל לא פועל לבד, ומאחוריו רשת שרובה בצפון הארץ, ועקצה בדרך זו עשרות גולשים נוספים. גם ד' וארבעה מחבריו נעקצו בסכום של אלף שקל. "נתקלתי בפוסט שמציע כרטיסים למכירה למופע. שלחתי הודעה למפרסם והוא עשה רושם אמין מאוד. שלח תעודת זהות. רישיון נהיגה, אמר שהוא ישר מאוד. שנתקע עם כרטיסים כי חברים שלו מסיבות שונות לא יכלו להגיע למופע ושאין לי מה לדאוג, שהוא ממש לא נוכל", ציין ד'. הוא העביר את הכסף אבל כשביקש לקבל את הכרטיסים גילה שמפרסם הפוסט חסם אותו ונעלם.
המשטרה פתחה בחקירת הפרשה אך טרם נעצרו חשודים. בקבוצה "כרטישוק" חשפו את הפוסטים של הנוכלים, והציעו טיפים כדי לא להיעקץ: לשים לב למחיר גבוה ממחיר עלות הכרטיס, לניסיון לשכנע לא לשלם בביט או בפייבוקס ולא משנה מה התירוץ, ובמידה והאירוע סולד אאוט אבל יש עוד כרטיסים למכירה אחר שעה – לדווח למנהלי הקבוצה.