كما شرحت تحريات الأمن الوطني تكليف القيادات عناصرها بالداخل لتنفيذ المخطط من خلال عدة محاور جاء على رأسها العمل على إثارة الشارع المصرى من خلال تكثيف الدعوات التحريضية والترويج للشائعات والأخبار المغلوطة والمفبركة لمحاولة تشويه مؤسسات الدولة وقيام التنظيم فى سبيل ذلك باستحداث كيانات إلكترونية تحت مسمى (الحركة الشعبية – الجوكر) ارتكزت على إنشاء صفحات إلكترونية مفتوحة على موقع (Facebook) لاستقطاب وفرز العناصر المتأثرة بتلك الدعوات يعقبها ضمهم لمجموعات سرية مغلقة على تطبيق (Telegram) تتولى كل منها أدوارًا محددة تستهدف تنظيم التظاهرات وإثارة الشغب وقطع الطرق وتعطيل حركة المواصلات العامة والقيام بعمليات تخريبية ضد منشآت الدولة.
وأضافت التحريات قيام عناصر اللجان الإعلامية التابعة للتنظيم بالداخل بتكثيف نشاطهم من خلال الترويج للأكاذيب والشائعات لإيجاد حالة من الاحتقان الشعبي، وكذا إعداد لقاءات ميدانية مصورة مع بعض المواطنين وإرسالها للقنوات الفضائية الموالية للتنظيم لإذاعتها بعد تحريفها بشكل يُظهر الإسقاط على مؤسسات الدولة كذا بثها على مواقع التواصل الاجتماعى ودعمها من خلال حسابات إلكترونية وهمية للإيحاء بوجود رأى عام مؤيد لتلك الادعاءات.
وشرحت التحريات تكليفهم لحركة حسم المسلحة التابعة للتنظيم بالتخطيط والإعداد لتنفيذ سلسلة من العمليات الإرهابية تمهيدًا لارتكاب عمليات تستهدف شخصيات ومنشآت هامة ودور العباده المختلفة بالتزامن مع ذكرى 25 يناير.
وعلى أثر ذلك قامت بعض عنـاصر الحركــة فى إطــار تنفيذ هــذا المخطط باستهداف عدد (2) من الخفراء النظاميين وأحد المواطنين (تصادف وجوده بمكان الحادث) بقرية كفر حصافة مركز طوخ بمحافظة القليوبية بتاريخ 11 نوفمبر 2019 مما أدى إلى استشهادهم .
كما شرحت التحريات أن التنظيم بالخارج قام بتوفير الدعم المالى اللازم للإعداد والتجهيز وتدبير الأدوات المقرر استخدامها فى تنفيذ المخطط من خلال استحداث عدة وسائل لتهريب الأموال من الخارج ونقلها إلى عناصر التنظيم بالداخل عبر شركات تجارية تُستخدم كواجهة لنشاط التنظيم .
