על פי החשד, לאחר שקיבל לידיו את הכרטיסים ואת הקודים הסודיים, החליף הנהג את כרטיסי האשראי של הנוסעים והשתמש בכרטיסים שנטל לצורך משיכת כספים במזומן ולביצוע רכישות בבתי עסק שונים. היקף הכספים שנמשכו והעסקאות שבוצעו בדרך זו נאמד במאות אלפי שקלים. במסגרת החקירה הצליחו חוקרי תחנת לב הבירה להתחקות אחר זהותו של החשוד. ב-5 בנובמבר הוא נעצר באחד ממעברי עוטף ירושלים על ידי שוטרי יחידת המעברים המחוזית, ומעצרו הוארך בבית המשפט.
בעקבות הפרשה פנתה המשטרה לציבור בקריאה לגלות ערנות בעת תשלום בכרטיס אשראי, ובמיוחד כאשר הכרטיס נמסר לאדם אחר לצורך ביצוע עסקה. דץ הזהירה: "אני קוראת לציבור לנקוט משנה זהירות. אין למסור את הקוד הסודי לאף גורם. יש להקיש אותו בעצמכם במידה והתבקשתם, ולוודא בכל תשלום שהכרטיס שמוחזר לכם הוא אכן הכרטיס שלכם. במקרה של חשד יש לפנות מיד לחברת האשראי לחסימת הכרטיס ולהגיש תלונה במשטרה".
במשטרה קוראים לנוסעים נוספים החושדים כי נפלו קורבן למעשים דומים לפנות לתחנת המשטרה הקרובה ולהגיש תלונה, במטרה לאתר נפגעים נוספים ולברר את מלוא היקף הפרשה.