दरअसल ट्रेन में लूटपाट की जांच करने वाली आरपीएफ और जीआरपी को कई ऐसे सबूत हाथ लगे हैं, जिससे इनके पीछे किसी बड़ी गैंग, जो न सिर्फ ट्रेन से जुड़ी अच्छी जानकारी रखती है, बल्कि इंटरनेट सेवा का उपयोग चोरी के नए तरीके सीख रही है। जुलाई और अगस्त में हुई चोरियों में एक बात मेल खा रही है कि जिन दिन भी ट्रेनों में चोरियां हुई, उसमें एक ही नाम के अधिकांश पैसेंजर सफर करते मिले। इतना ही नहीं गिरोह ने चालाकी से अपना मोबाइल नंबर और पता गलत दर्ज कराया।