当行驶到孤山沈焉煤检站附近时，黑色轿车拿出警报器放在车顶，车内有人大声喊话，要前车停下。
因为前车没有理会，并继续行驶，于是后车快速超前，强行逼停了取款车辆。
还有一个目击者称，他开车经过时，看见四个蒙面的人，其中有一个身穿黑白相间的条纹体恤衫。
有两人手里拿着一长一短枪支，后来就听见“啪啪”两声枪响。
因为是白天，又在路边，他们以为是在拍电影，根本没有往抢劫杀人方面去想。
黑色桑塔纳轿车的出现，让专案组很快有了侦破的方向，决定以车找人，重点查找嫌疑车辆的下落。
首先，侦查员根据目击者所指的方向，沿途查找监控视频，很快，在与山西交界的转龙湾收费站发现了端倪。
视频清楚地显示，上午10点12分，一辆无牌的黑色的桑塔纳轿车，紧随取款车辆后面向府谷县开去。
13分钟后，该嫌疑车辆又返回，经黄河大桥，向山西保德县方向驶去。
警方决定，把沿途的案发前后，也就是5月28日至30日，只要是黑色的桑塔纳轿车，都要详细查清其行车路线。
警方做了大量的工作，拷贝并调阅了七万多小时的录像资料，利用高科技的甄别和大数据的分析，逐渐缩小排查范围，并把案发后桑塔纳的最终去向作为侦破的突破口。
【重要线索出现】
6月17日中午11时多 ，一民警在查看录像时，发现在案发前一天，即 5月28号，下午1点57分，在山西省忻州收费站卡口，看见一辆挂着车牌为晋KBB566的黑桑塔纳，从此处经过。
该车前右侧雾灯发黑，驾驶员衣着为黑白条形T恤衫，车内放置的物件位置也一模一样。
经过专案组数十次的反复观看和甄别，发现该车辆特征与嫌疑车辆高度相似。
5月28日，该车从太原市北的尖草坪收费站上大运高速公路（从山西大同至运城），在经过该收费站时，驾驶员把车故意往前开了一段，警方分析其目的是，避免收费员看见车牌号。
停车后，坐在副驾的一名男子，带着墨镜，下车后，取下了墨镜，急速跑到车前查看车牌，手里拿着一瓶深色饮料瓶。
正是这个嫌疑人0.1秒的不经意的露面，罪犯的真容被截取下来，也为后来的侦破提供了关键的依据。