自今年3月起，南京市公安局棲霞分局攝山派出所就陸續接到工地電纜線被盜的報案，警方接到報警後，立即展開偵查工作。據民警分析發現，同樣的時間，在鎮江句容也發生多起類似案件。經過現場勘察，辦案民警根據案發時間均為夜間凌晨2點至4點左右、且作案手法基本相同，初步確定此類案件為同一伙人所為。
調查中，民警發現，雖然高該犯罪團夥擁有較高的反偵察意識，但依然留下了蛛絲馬跡。民警對案發地段數千段監控視頻逐幀梳理後發現，一輛灰色小型SUV汽車經常出沒在案發地段，十分可疑。但在視頻畫面中，該車輛幾次出現時，都只顯示部分車體，根據掌握的情況，很難明確該車輛型號，且該車輛在行駛時，有意識的避開安裝監控的路徑，要想在眾多監控畫面中尋找該車輛信息，無異於大海撈針。
但民警並沒有輕易放棄，通過對各地段監控視頻的逐一排查，6月中旬，民警終於成功鎖定該車輛行駛痕跡，明確了該車輛型號為國產長安某系SUV小型越野車。但該車輛經過此監控點時，車內人員有意的掩蓋了車輛的號牌，同時遮住了自己的相貌。因為該車輛駕駛員對本地路況十分熟悉，辦案民警大膽猜測，嫌疑人可能就住在附近，警方立即展開走訪調查。