既然換乘后沒人動過葉守信的包，警方的調(diào)查重點(diǎn)便轉(zhuǎn)移到了沒有監(jiān)控的G7586次列車上。通過乘客信息對比，警方發(fā)現(xiàn)兩個購票異常的人——許光印和李強(qiáng)。在一星期內(nèi)，這兩人多次往返紳坊站到寧波站的區(qū)間，并且在溫嶺火車站購票時，都用身份證和護(hù)照分別買了兩張票。

通過戶籍照片對比，偵查員確認(rèn)這兩人為陸其強(qiáng)（化名）和劉洪利（化名），都有在高鐵上盜竊的前科。在得知兩人行蹤后，南京鐵路警方立即安排進(jìn)行抓捕。但在突擊審查時，兩人卻都不承認(rèn)這起盜竊案。訊問過程中，劉洪利提到當(dāng)天在硬座車廂，還有一個人趁乘客不注意，盜取了一個包里的財物。得手后，那人便去了失主葉守信所在的一等座車廂。這條線索引起了警方的注意，經(jīng)過對比排查，第三個賊也浮出了水面。