Az esettel kapcsolatban még 2021 márciusában indult nyomozás, miután egyre több hamis bérletet találtak a közledési vállalat munkatársai. Végül a BRFK és a BKK emberei közös munka során azonosították a két gyanúsítottat, akiket augusztus 23-án fogtak el Budapesten és Pomázon. A helyszínen több száz hamis bérletet és az azok készítéséhez használt eszközt foglaltak le.

Az eljárás során kiderült, hogy az elkövetők több ezer olcsóbb jegy-, illetve bérletszelvényt vásároltak, amelyekről vegyi eljárással eltávolították az eredeti festéket, majd megrendelőik adataival nyomtatták újra a bérleteket. Ügyfeleiknek még garanciát is vállaltak, miszerint ha a vevők lebuknak, akkor a büntetést és a bérlet árát is visszafizetik.

A két férfit üzletszerű csalás gyanúja miatt hallgatták ki. Augusztus 25-én a bíróság elrendelte letartóztatásukat, de a rendőrség még nem zárja le az eljárást, mert más gyanúsítottak is előkerülhetnek.