Lực lượng điều tra thành lập và cử hàng chục mũi trinh sát đi các tỉnh như Tuyên Quang, Hà Nội, Hòa Bình, Thái Bình, Thái Nguyên, Bắc Giang, Bắc Ninh, Đà Nẵng, Bình Định, Lâm Đồng, Thành phố Hồ Chí Minh… truy tìm đối tượng. Kết quả điều tra ban đầu xác định 4 đối tượng liên quan gồm Phùng Ngọc Tôn (sinh năm 1986, ở thị trấn Kim Long, huyện Tam Dương, tỉnh Vĩnh Phúc); Hoàng Tiến Trường (sinh năm 1991, ở phường Đồng Tâm, thành phố Vĩnh Yên, tỉnh Vĩnh Phúc); Nguyễn Kim Đông (sinh năm 1998, ở xã Kim An, huyện Thanh Oai, Hà Nội) và Hoàng Anh Tuấn (sinh năm 2002, ở xã Thiệu Quang, huyện Thiệu Hóa, tỉnh Thanh Hóa). Đến ngày 18/8, bằng các biện pháp nghiệp vụ và sự giúp đỡ của quần chúng nhân dân, Công an thành phố Vĩnh Yên đã phát hiện và bắt giữ Phùng Ngọc Tôn tại khu vực Phường 13, quận Bình Thạnh, Thành phố Hồ Chí Minh.
Phùng Ngọc Tôn và đồng bọn đã sử dụng “bút thoát hiểm” là dụng cụ chuyên dùng phá kính xe ô tô để thoát hiểm làm công cụ đập, phá cửa kính, trộm cắp tài sản trong xe ô tô; nhóm đối tượng này đã gây ra 6 vụ tại thành phố Vĩnh Yên. Với thủ đoạn tương tự, các đối tượng đã thực hiện 11 vụ trộm cắp khác ở các tỉnh Hưng Yên, Hòa Bình, Hà Nội; ngoài ra còn thực hiện 1 vụ cắt khóa cửa hàng điện thoại nhưng không thành tại phường Xuân Hòa, thành phố Phúc Yên.
Tại cơ quan điều tra, các đối tượng khai quen biết qua mạng xã hội và hẹn nhau cùng đi gây án. Trong quá trình tiếp xúc với nhau, các đối tượng sử dụng tên, địa chỉ giả để đề phòng trường hợp có đối tượng bị bắt, Công an sẽ không truy xét được đồng bọn. Sau khi gây án, chia tài sản trộm cắp được, các đối tượng lại chia nhau lẩn trốn đơn lẻ, tắt hết thiết bị liên lạc, chỉ liên lạc lại với nhau qua các ứng dụng nhắn tin bảo mật, qua mạng xã hội để hẹn cùng nhau tiếp tục gây án theo cặp. Địa bàn gây án cũng được các đối tượng thường xuyên thay đổi, không theo quy luật nào.
Điển hình trong vụ đập kính xe ô tô rạng sáng 28/6/2023 tại phường Định Trung, thành phố Vĩnh Yên, Tôn và Đông trộm cắp được 1 máy tính xách tay nhãn hiệu ASUS; 1 túi xách bên trong có 10 triệu đồng, 1 chiếc máy POS, 3 thẻ ngân hàng và một số đồ vật khác. Trên đường bỏ trốn sau khi gây án, các đối tượng đã gửi xe máy ở dọc đường rồi nhờ gọi xe taxi đi đến thành phố Tuyên Quang. Tại đây, các đối tượng tách nhóm để lẩn trốn, Phùng Ngọc Tôn sử dụng xe taxi di chuyển đến nhiều địa điểm ở thành phố Tuyên Quang và huyện Yên Bình, tỉnh Yên Bái, sử dụng thẻ ngân hàng vừa trộm cắp được mua vàng và điện thoại sau đó lại di chuyển về Hà Nội.
Căn cứ kết quả điều tra và những chứng cứ thu thập được, ngày 23/8, Cơ quan Cảnh sát Điều tra, Công an thành phố Vĩnh Yên đã ra quyết định khởi tố bị can đối với Phùng Ngọc Tôn, Nguyễn Kim Đông, Hoàng Anh Tuấn để làm rõ hành vi trộm cắp tài sản và cố ý làm hư hỏng tài sản. Công an Thành phố Vĩnh Yên đang tiếp tục củng cố tài liệu, chứng cứ và điều tra mở rộng vụ án.