Gli agenti della Polfer di Napoli hanno individuato i componenti della banda attraverso le immagini delle telecamere di videosorveglianza e le intercettazioni. Le vittime venivano seguite fino al momento in cui salivano sul treno. I malviventi le distraevano, poi uno dei componenti della banda sfilava loro il portafogli.
Messo a segno il colpo, il borseggiatore restava sul marciapiede fino alla partenza del treno, oppure saliva sul convoglio per scendere alla prima fermata. Qui veniva raggiunto da un complice a bordo di uno scooter, che prendeva in consegna la refurtiva.