嫌疑人自己估计也没想到，得手才18个小时候，警察就找上了门。他可能觉得，自己已经很小心了。可是，再狡猾的狐狸，也斗不过好猎手。

时间回到9月20日晚上7点多，警方突然接到旅客张先生报案，说在G1394次列车上丢了一个黑色行李箱，里面有各类玉器300多件，价值人民币30余万元。案值较大，南昌铁路公安处迅速成立专案组展开调查。可由于车厢内没有监控，线索十分有限。

民警：乘警反映当时在上饶站，曾经有一个安检员看到一个男性旅客，拿了一个跟失主报称被盗窃行李箱非常相似的行李箱下了车。监控显示，一名身着黄色短裤，手提黑色行李箱的男子有嫌疑。但影像模糊，无法确认嫌疑人身份。不放过任何一个可疑人员，警方紧盯男子，发现此人的行踪十分诡异。 

民警：嫌疑人的行踪比较让人费解，他在上饶站台下车后并未出站，而是在站内转换了另一趟G1304次列车。

无法确认嫌疑男子要去哪里，专案组立即将警情通报给沿线派出所、刑侦支队请求协查，各站追踪。一个小时后，信息反馈，嫌疑人乘坐的G1304次列车到达义乌车站，嫌疑人再一次下车，此时，他已将黄色短裤换成了黑色裤子，并在站台上戴上了口罩。嫌疑男子依旧没有出站，而是准备转乘义乌至苍南的G7339次列车。这时，一个细节引起了办案民警的注意。

民警：他在站台上上天桥的时候，是双手拎着行李箱，看起来很费劲，因此我们也推断这个行李箱非常沉重。要知道，被偷盗的行李箱重达80斤，如果是提着它上楼梯确实费力。同时，警方还发现，嫌疑人乘坐G7339次列车到达温州南后，意图躲避工作人员查验票证，竟然伺机尾随他人过闸机出站。

到这个时候，嫌疑人和行李箱的清晰画面第一次呈现在警方面前。很快，通过技术手段，嫌疑人的身份也得到确认。