Dans son témoignage au tribunal deux ans plus tard, et similaire à sa conduite concernant toutes les questions de preuve, l'accusé a également donné une version nouvelle et réprimée des recherches sur Internet, et dans son témoignage principal, il a déclaré qu'aux alentours de 14h00, il avait quitté sa maison à Ramle en direction de Haïfa, dans une Mercedes également appartenant à Abu Khalifa, avec son cousin Udai. Interrogé sur la fouille lors de la route vers le nord, il a répondu que, s'il ne se trompait pas, un avertissement (« push ») avait été reçu sur Telegram concernant le meurtre, et qu'en conséquence, Udai, assis à côté de lui sur le siège passager, a commencé à chercher des informations supplémentaires, en utilisant l'abonnement 337 du prévenu [transcription du 11 septembre 2024, pp. 484-485].
Interrogé à nouveau à ce sujet le même jour lors du contre-interrogatoire, il a explicitement déclaré avoir menti en affirmant qu'il n'avait pas été au courant du meurtre avant son arrestation, et a affirmé qu'il en avait été informé alors qu'il se rendait à Haïfa, suite à la publication reçue sur Telegram, après quoi Udai a commencé la recherche. En réponse aux questions du demandeur, le défendeur a déclaré que l'alerte avait été reçue sur son Telegram, mais ne se souvenait pas de son contenu exact. En conséquence, on lui a demandé de répondre à la question de la manière dont le nom « Marwan » avait été fouillé, qui est le nom du défunt et non son nom officiel, et le prévenu a répondu qu'il ne s'en souvenait pas. On lui a également demandé comment ils savaient comment effectuer une recherche incluant n'importe quel nom de la victime, puisque ce nom n'avait pas encore été publié à ce moment-là. Le défendeur ne savait pas comment répondre à cela et a proposé de poser la question à Udai, qu'il prétendait être réellement l'auteur des perquisitions [ibid., aux pp. 599-602].
En passant au contre-interrogatoire supplémentaire du prévenu le 25 septembre 2024, une enquête sur complot a été menée, sous la direction de l'accusatrice, au cours de laquelle deux éléments importants pour notre dossier ont été révélés. Premièrement, il est devenu clair, à partir d'une autre intrusion dans le téléphone sur lequel se trouvait l'abonné 337, que l'application Telegram avait été téléchargée pour la première fois sur l'appareil le 26 août 2022 à 14h48, et que la première connexion, ainsi que la réception du code à cette fin, n'avaient été effectuées qu'à 15h46 [P/187 aux paragraphes 8 et 9 du chapitre traitant de l'intrusion de l'abonné 337]. Deuxièmement, lors de la reprise de la pénétration de l'appareil A32, auquel 685 étaient abonnés à l'époque, un groupe a été localisé sur Telegram appelé « Yediotnews », dans lequel un rapport a été publié le 26 août 2022 à 13h25, selon lequel « un homme de 50 ans a été abattu à Lod - son état est critique... », sans le nom de la victime [P/187 - para. 8 du chapitre relatif à la pénétration de l'A32].