As autoras do furto do cartão realizaram diversas compras e em uma das compras agendaram entrega, sendo localizadas as suspeitas no centro de Jesuítas.
Os assaltantes ficaram na casa com a família de refém até que uma ligação veio e confirmou que a Hilux havia cruzado a ponte e provavelmente atravessado o país vizinho.