Tras varias averiguaciones, los detectives establecieron la existencia de una organización que ofrecía, a través del sitio de compras de Facebook, VTV apócrifas a un valor de unos 11 mil pesos. Al mismo tiempo, determinaron el rol de Cristian R.. Las fuentes sostienen que se dedicaba a entregar a domicilio la documentación, tras el pago solicitado.

Al mismo tiempo, encontraron evidencia de las maniobras en el teléfono secuestrado. Se trata de audios, a los que tuvo acceso este medio, en los que los involucrados dan pistas sobre la maniobra al comunicarse con el repartidor para darle indicaciones y delegarle los pedidos.