第三个案件发生在伊朗德黑兰市区的一座教堂，该教堂实际上是伊朗情报机关国家情报与安全部（萨瓦克）下属的北美区办事处，负责收集和分析从美国收集回来的各种情报和数据。并管理着分布在北美地区的四百多名情报人员。基本上所有关于北美地区情报活动的命令都出自这里。
2012年的四月，美国中央情报局（CIA）反间碟局会同美国联邦警察机构一起采取行动，在美国全国范围内抓捕了两百多名伊朗情报人员，占总人数的一半以上，伊朗情报部门损失惨重。事后萨瓦克进行了严密的内部调查，怀疑是北美区办事处的内部资料被盗，但一直找不到泄密的原因。该办事处的监控录像显示，工作人员的日常工作和生活都正常，没有什么疑点。但他们也发现，事发前两个月，林查理叔侄刚好有业务套到附近的纺织厂处理，在教堂附近租了一间小公寓，租了大概一个月才退租。由于萨瓦克也知道他们叔侄可疑，在他们入境时已派出专人监视他们，但他们确实也在纺织厂进进出出，也没啥特别的行动。
他们被锁定为外国间谍嫌疑人，但也没有理由拒绝他们入境，如果出现他们的入境记录，就只能加强监视。这两人于三个月前入境，辗转从上海到贵州，一路都是参观一些纺织厂和制衣厂，偶尔也跟一些外贸公司的人吃吃饭，唱唱卡卡OK，也确实下了点订单，从表面上来看没有任何可疑迹象。直到他们来到了贵阳某化工企业的附近，他们就在当地租了宾馆住了下来。
为了以防万一，在他们租住的房间对面的一个住房里，我方人员对他们进行室内监视。发现他们每天差不多晚上七点吃完饭回来，洗完澡就睡觉，每到凌晨一点左右，他们就起床，林查理就坐在书桌上，右手拿着笔在笔记本上写字，但非常奇怪的是，他的脸不是看着笔记本，而是直直地看着墙，而且常常满身大汗，他的侄子就在旁边拿这毛巾跟他擦汗。他在笔记本上写什么，就不得而知了。每天晚上都这样，大概到了两点半，他们就关灯继续睡觉了。
更为可疑的是，他们早上八点左右起床，林查理就拿出笔记本，把晚上记录的内容读给他侄子听，他的侄子就一边听一边把资料录入手提电脑。最令监视人员起疑的是，该电脑外面插这一个像U盘大小的带小天线的设备。这种设备应该是专用的发报器，应该可以直接连接外国的间谍卫星，让他国设备无法截获。大概搞了十来分钟，林查理在读完后笔记本的内容后，就发该页撕下来，用火在厕所烧掉。
监视人员还发现，每天他们回宾馆后，第一件事就是由他的侄子拿这个黑色手提包在房间内走来走去，很明显是在探测房间内是否被人装了监视器和窃听器。从这些迹象判断，这是两个训练有素的职业间谍，但单凭一个发报机和一个探测器，是很难对两个外国人员以间谍罪进行逮捕的，除非能够证明他们确实在进行间谍活动。但除了林查理每天晚上对着墙写字外，其他的日常活动并没有疑点，这让监视人员大伤脑筋。