Quando as vítimas proprietárias das máquinas retornavam para a fazenda para a continuidade dos trabalhos, as máquinas já não se encontravam no local. Após a subtração, os investigados não eram mais encontrados, já que toda a documentação utilizada nos crimes era falsa e de terceiros sem nenhuma vinculação com o crime.

A ação policial iniciou após uma vítima denunciar que um homem, com nome e informações falsas “se passava por João Ferreira de Morais e João Pereira” havia realizado a compra de “bolas” de arame liso em sua loja. As imagens do sistema de monitoramento da loja foram compartilhadas com outros comerciantes, revelando que o mesmo indivíduo havia repetido o mesmo golpe em outros estabelecimentos.