​Tras el reporte del robo, la Fiscalía General del Estado de Puebla (FGE) dio seguimiento a diversos grupos de comercio digital que operan en la zona. Así, detectó una publicación en Marketplace de Facebook donde se ofertaban neumáticos con características idénticas a los robados.

​La víctima confirmó que las llantas anunciadas eran las de su vehículo. Con este indicio, personal de la Unidad de Apoyo Policial de la Coordinación Especializada en Investigación de Robo de Vehículos perfiló el contacto con los vendedores y acordó un punto de entrega.

​La cita se pactó en una plaza comercial de Lomas de Angelópolis, en el municipio de San Andrés Cholula. En el sitio fueron detenidos en flagrancia Miguel Ángel N. y Jimmy Misael N., quienes tenían en su poder las cuatro llantas con rin de la marca Honda. Asimismo, las autoridades aseguraron un vehículo Chevrolet Monza gris y una motocicleta Italika FT125 negra sin placas de circulación.

​De acuerdo con las indagatorias, el modus operandi de los presuntos delincuentes consistía en desvalijar vehículos estacionados para después ofertar las autopartes en plataformas digitales. Con esta estrategia buscaban comercializar los objetos de forma inmediata y dificultar el rastreo por parte de las autoridades y de los propios afectados.