จากการสืบสวนพบว่า ผู้ต้องหาทั้งสองจะก่อเหตุในช่วงเวลากลางคืน โดยขี่รถจักรยานยนต์ตระเวนตามหอพักและบ้านเช่า เลือกเป้าหมายที่จอดรถทิ้งไว้หน้าห้องโดยไม่ล็อกคอ หรือใช้กุญแจแบบธรรมดา จากนั้นใช้วิธีงัดกุญแจหรือใช้กุญแจผีไขอย่างรวดเร็ว ใช้เวลาเพียงไม่กี่นาที ก่อนขี่หลบหนีไปอย่างใจเย็น แล้วนำรถไปซุกซ่อนในพื้นที่เปลี่ยวหรือห้องเช่าของเครือข่าย รอส่งขายในราคาถูกหรือถอดแยกชิ้นส่วนจำหน่าย

   เจ้าหน้าที่จึงรวบรวมพยานหลักฐานจากกล้องวงจรปิดตามเส้นทางหลบหนี ประกอบกับข้อมูลสายลับ จนสามารถระบุตัวผู้ก่อเหตุ และวางแผนเข้าจับกุมได้สำเร็จ โดยขณะเข้าจับกุมยังพบว่าผู้ต้องหามีพฤติกรรมเกี่ยวข้องกับยาเสพติด และเตรียมรถจักรยานยนต์ไว้ใช้ก่อเหตุเพิ่มเติม

    สอบสวนผู้ต้องหาทั้งสองให้การรับสารภาพตลอดข้อกล่าวหา ยอมรับว่าร่วมกันก่อเหตุลักรถหลายครั้งในพื้นที่ เพื่อนำไปขายหาเงินและใช้เสพยาเสพติด โดยเฉพาะนายวิรุฬห์ หรือ “อาร์ต” มีประวัติเคยถูกจับกุมในคดีลักทรัพย์ในเวลากลางคืนโดยใช้ยานพาหนะ และเพิ่งได้รับการประกันตัวเมื่อวันที่ 16 มีนาคม 2569 แต่กลับมาก่อเหตุซ้ำไม่ถึงเดือน

   เบื้องต้นแจ้งข้อกล่าวหา นายนน ในความผิด “เป็นบุคคลต่างด้าวเข้ามาและอยู่ในราชอาณาจักรโดยไม่ได้รับอนุญาต” และ “ร่วมกันลักทรัพย์ในเวลากลางคืนโดยใช้ยานพาหนะเพื่อสะดวกแก่การกระทำความผิด”