Ranet skal ha startet ca. kl. 21.00 31. mars da en maskert og bevæpnet mann angivelig tok seg inn i en pengetransport fra selskapet Vakt Service, på Bekkestua og truet to vektere med håndvåpen. Mens en mørk Audi med et ukjent antall ransmenn skal ha fulgt etter, kjørte pengetransporten deretter den vanlige ruta under våpentrussel. Et vitne skal ha observert en tom pengetransportbil på stedet, men ingen andre personer eller biler.