23點50分，江虹和夏冰冰給閆紫菱、胡桂生及凱子做完全部筆錄材料，拍完照片，辦理了相關的立案手續，給了他們一張受案憑據。
在這之前，商川巡視回來，按照江虹吩咐，他給辰州鐵路乘警支隊的值班室打了一個電話，彙報案件情況。隨後又給南江車站派出所的值班室打了電話，啟動警情就近報告制度。彙報完畢，商川拎著黑色的查危儀，又到車廂巡視去了。
工作正在有條不紊進行。商川繼續巡視車廂，維護列車治安，加強陣地防範。江虹和夏冰冰負責收集案件情況，訪問車廂旅客，在餐車裡製作相關材料。列車長尤麗登記了閆紫菱三人的基本情況，把他們的車票和身份證交給江虹，她就沒有事了。
江虹最煩惱的，就是一時找不到嫌疑人。
所謂嫌疑人員，顧名思義，就是有作案嫌疑的人員。他可能是一個人或兩個以上，可能就是作案的人，或者經過調查，最終排除了作案嫌疑的。
如果復原整個過程，簡單地說，紫菱大嫂一家三口，今天下午五點從石山村出發，乘坐鄉村中巴趕往辰州車站，到火車站的時間是夜晚七點多鍾。k1280次旅客列車20點10分發車，他們匆匆在售票處買了三張無座車票，進站上車。
無座車票也有車廂號的。他們買的三張無座車票都是5號車廂，所以，他們一家上了5號車廂，就在前進方向後部左側車門鋪下草蓆，算是安營紮寨。
從辰州站始發，經停南江車站，k1280次旅客列車執行了兩個半小時，約150分鐘，中間沒有停車。
也就是說，扒手在辰州站就上來了。他到底是在辰州站就盯上了紫菱大嫂一家，悄悄尾隨跟上了車，還是在車上尋找盜竊目標的時候瞄準的她，江虹不得而知。
紫菱大嫂一家上車之後，因為丈夫身體虛弱，根本就沒有挪過窩，一直躺在車門裡面。大約兩個小時以後，她上過一次衛生間，回來不久就忍不住打了一次瞌睡，那個裝著鉅額現金的小布包始終抓在他的手裡，沒離過身。
她醒來的時候，發現手裡的小布包沒了，列車已經駛出南江車站一刻鍾了。也就是說，她的瞌睡時間大約半個小時左右。在這段時間裡，她的丈夫始終躺著，閉著眼睛昏昏欲睡，凱子從開車後就一直在低頭玩著手機遊戲，渾然不知大禍即將降臨。
一個十六歲的農村孩子，很少出門，你也不能要求他有多高防範意識。
如此推算，可以大致確定案發時間，應該是在到達南江車站前十分鐘開始，直至開車前的時刻，全長大約十五分鍾。這也是標準的旅客列車盜竊行為：鎖定作案目標，到站前幾分鐘下手，然後不慌不忙下車出站，消失在城市人流裡……
這麼說來，紫菱大嫂在旅途中犯了兩個致命錯誤。
一是過度緊張，始終抓著那個布包不肯鬆手，神經繃得很緊，表情外露。普通的人可能看不出來，這些扒手一眼就能識破秘密，這是他們最基本的生存技巧，否則怎麼混得下去？
在這個問題上，有的老練旅客就很膽大心細。江虹曾經遇見一個旅客，在硬座車廂裡，他把裝著十幾萬現金的一個又舊又髒的小黑包，隨意放在桌上。自己穿著樸素，人就躺在座位上面，呼嚕了一晚上，早晨醒來啥事沒有，安全下車。
扒手絕對沒有想到，那個又舊又髒的小黑包裝著他夢寐以求的獵物，而且數額巨大。
當然，沒有強大的心理承受力，你做不到這點。至少你睡不著，你會時時睜開眼睛看看，自己放在桌上的包還在不在。那樣就糟糕了！扒手眼睛很尖，經驗豐富，一看就知道你的包裡肯定有值錢的貨。等你再睜開眼睛的時候，你就哭吧！
二是出現了短暫的鬆懈狀態。紫菱大嫂為了籌集這一筆救命錢，奔波了十幾天，廢寢忘食，心情緊張鬱悶。錢湊齊了，一路趕往辰州車站。上車以後終於安定下來，加上列車進入夜間執行，她最終頂不住，打了半個小時瞌睡，給了扒手可乘之機。
【目前用下來，聽書聲音最全最好用的App，集成4大語音合成引擎，超100種音色，更是支持離線朗讀的換源神器，huanyuanapp.org 換源App】
作案時間基本確定，作案地點已經確定，要命的是找不出犯罪嫌疑人。
由於辰州有開往上海的高鐵動車，很多去上海的旅客都是乘坐高鐵動車。白天執行，快捷方便，就是票價貴些。願意乘坐這趟紅皮列車去上海的，除了短途上下旅客，大都為了節省幾個車費。
紫菱大嫂就是這麼想的。相比高鐵動車，她算了一筆賬，一家三口來回可以省下一千多元。
江虹從事列車乘警工作五年，發現一個特別現象：城市旅客大多追求時間效益，票價貴些沒有關係，只要坐車的時間短，舒服就行。很多農村旅客恰恰相反，追求經濟效益，坐車的時間長，又苦又累沒有關係，只要票價便宜就行。
按他們的說法，跟坐高鐵動車相比，我坐一天的綠皮車能省三百塊錢票價，相當於打了一天工，何樂不為？
因此，這趟開上海的紅皮列車客流不旺，處於基本滿員狀態，過道通暢。5號車廂和6號車廂連接處共有四個車門，只有紫菱大嫂一家佔了一個車門位置，其它都是空的。也就是說，周圍沒有其他旅客，沒有目擊證人。
車上旅客越少，發了案件往往找不到目擊人。如果無法確定犯罪嫌疑人的特徵，這個案子就失去了偵破方向。
周圍沒有別的旅客，紫菱大嫂一家三口無法確定扒手情況，包括長相、身高胖瘦、穿著打扮、有無特別特徵等等。五節硬座車廂共有五、六百名旅客，有的走來走去，有的換了座位，有的已經在南江站下車，有的剛剛上來，那麼，到底誰是扒手？
想到這裡，江虹感到十分棘手，一時六神無主。
紫菱大嫂一家坐在餐車前面的十二號餐桌，正在討論要不要去上海。紫菱大嫂堅持要去，短缺的十二萬醫療費再想辦法借，爭取醫院能給他們一些減免，再去尋求一點社會捐助。他的丈夫堅決不肯，寧願走向死亡，不想給母子倆留下沉重包袱。
二號餐桌，夏冰冰就坐在江虹對面，她整理好全部材料，裝入一個新的卷宗。因為時間已過零點，今天已是9月7號，她在卷宗的封皮上寫下“96列車特大盜竊案”。
前方即將抵達烏塘車站，停車時間為三分鐘。
江虹心裡只有一個問題：昨天晚上十位旅客齊刷刷的丟了車票，引發混亂，另外一名旅客被盜十二萬人民幣。兩個事情都在5號車廂發生，時間接近，看似無關，實際是一個人或者一個團伙幹的。
吳方說的這個江湖大盜，到底是個什麼樣的扒手？