这么好赚的钱，让当时正在实习的徐鹏心理发生变化，他开始觉得实习“又苦又累钱又少”。2012年5月，徐鹏主动联系“Miss Q”，对方向他提供了一份“田野调研员”的兼职，月薪2000元。

徐鹏所在的广东某大城市有一个军港码头和一家历史悠久的造船厂，他的“调研”工作就是到军港拍摄军事设施和军舰，到船厂观察、记录在造在修船舰的情况，并将有船舰方位标识的电子地图做成文档，提供给“Miss Q”。双方约定的传送方法是，手机短信约好时间，这边徐鹏把加密文档上传至网络硬盘，那边“Miss Q”立即从境外登录下载。

一年后案发，徐鹏23岁。徐鹏后来承认，做“调研员”不久，他就意识到对方是搜集我军事情报的境外间谍。他曾因内心极度不安主动放弃学校的一些荣誉，但利诱当前，又难以拒绝对方。2013年5月，徐鹏被国家安全机关依法审查。

有权威渠道的匿名人士告诉《环球时报》记者，境外情报机构最初与学生接触时，只提简单要求，如到图书馆查找资料、订阅学术期刊等，这些公开信息大多难以具备情报价值，但持续联系的过程，尤其是定期酬金支付极易让年轻学生形成依赖。随着要求具体深入，多数学生会觉察到对方身份，一些学生主动终止联系，一些人被威胁，也有人因贪利而继续配合。

该境外情报机构重点选定大陆一些地区和高校，勾连策反特定专业在校生。在涉及北方某重点航空航天院校的一起策反案中，该校一名大四学生在校内论坛找兼职时，看中一则待遇不错的“网络兼职”信息，并主动发邮件联系“雇主”。之后5个月里，这名学生多次向网名为“吉娜”和“Roby”的两名境外间谍提供航天、航空、船舶、武器装备类学术资料，并帮助他们订阅和翻拍内部学术期刊。