സിസിടിവി കേന്ദ്രീകരിച്ചുള്ള പരിശോധന സംശയമുള്ള രണ്ടുപേരിലേക്ക് എത്തി. ഇവർ താമസിച്ച ലോഡ്ജ് പൊലീസ് കണ്ടെത്തി. മോഷണം നടന്നതിന് തൊട്ടടുത്ത ദിവസം ഇവർ ലോഡ്ജ് വിട്ടുപോയതോടെ സംശയം വർദ്ധിച്ചു. ഒരു ആധാർ കാർഡാണ് ഇവിടെ നിന്നും ലഭിച്ചത്. യുപി സ്വദേശിയുടെ ആധാർ കാ‍ർഡ് കേന്ദ്രീകരിച്ചുള്ള അന്വേഷണത്തിനൊടുവിൽ ഒരു മൊബൈൽ നമ്പറിലേക്കെത്തി. ദില്ലിയിലായിരുന്നു ടവർ ലൊക്കേഷൻ കാണിച്ചത്. ഈ നമ്പർ പരിശോധിച്ചു വരുമ്പോഴാണ് ഇതേ സംഘം കേരളത്തിലേക്ക് വരുന്നത് ശ്രദ്ധയിൽപ്പെട്ടത്. മോഷ്ടാക്കള്‍ വരുന്ന ട്രെയിൽ മനസിലാക്കിയ പൊലീസ് വർക്കയിൽ നിന്നും ട്രെയിൻ കയറാൻ തയ്യാറാടുത്തു. പക്ഷെ ട്രെയിനിൽ സഞ്ചരിച്ചിരുന്നു മനോജ്, വിജയ് കുമാർ എന്നിവർ തിരുവല്ലയിലിറങ്ങി. തിരുല്ലയിൽ കണ്ടുവച്ചിരുന്ന ഒരു വീടായിരുന്നു പ്രതികളുടെ ലക്ഷ്യം.