Bước đầu, cơ quan công an xác định 5 đối tượng trong nhóm này cùng mang quốc tịch Indonesia gồm: Andy Trisaputra (sinh năm 1980), Firdaus Sohar (sinh năm 1955), Muhammad Nur (sinh năm 1979), Hairul (sinh năm 1982) và Rudi Hamid (sinh năm 1981).

Tiến hành kiểm tra nơi trọ của các đối tượng, cơ quan công an phát hiện trong hành lý của đối tượng có 1 vam phá khóa tự tạo, 2 giũa kim loại, 6 thanh kim loại hình máng, 1 kìm cắt kim loại.

Thời gian gần đây, ổ nhóm này thường ra vào các ngân hàng, theo dõi người đến rút tiền rồi bám theo tìm cơ hội để chiếm đoạt tài sản. Nhóm đối tượng trên thuê trọ tại khách sạn ở số 120 phố Hàng Bông.

Thủ đoạn của chúng là chia thành 2 nhóm, một nhóm vào trong ngân hàng để theo dõi người rút tiền sau đó dùng điện thoại di động thông báo cho nhóm kia phục sẵn ở bên ngoài  để các đối tượng này dùng xe máy bám theo. Khi có cơ hội thuận tiện, bọn chúng liền áp sát, dùng đinh kim loại tự tạo đâm thủng lốp ô tô, xe máy rồi tiếp cận, thừa cơ lấy trộm tài sản.