Bislang konzentrierten sich die Fahnder auf offenkundig verschlüsselte Internettelefonate ("Und sonst?" "Muss ja…"), das Aufsuchen merkwürdiger Websites (www.ronald-pofalla.de) sowie verdächtige Kontobewegungen ("Verwendungszweck: Schwarzgeld, haha").

Nachdem die Durchsuchungen nunmehr legalisiert wurden, rechnen die Verfassungsschützer mit einem deutlich vorsichtigeren Vorgehen der mutmaßlichen Täter. Die Verdächtigen werden sich demnach hüten, weiterhin durch Internettelefonate, den Besuch belastender Seiten oder Onlinebanking aufzufallen.

Ins Visier der Ermittler geraten damit zwangsläufig die Nutzer, die gezielt jegliche Onlineaktivitäten vermeiden. Da die gut informierten Tätergruppen jedoch mit genau dieser Annahme der Fahnder rechnen, sind ganz besonders diejenigen verdächtig, die sich durch bewusst harmlose Aktionen tarnen wollen.