بدأت النيابة العامة بإشراف المستشار أحمد عبدالله المحامي العام الأول لنيابات شمال القليوبية، تحقيقاتها الموسعة في واقعة الاستيلاء على مليون ونصف جنيه، بإيداعات وهمية من مكتبي بريد الحصة بطوخ ومسطرد بشبرا الخيمة. وطلبت النيابة تحريات المباحث حول وظروف وملابسات الواقعة، واستدعاء مديري المكتبين وبعض الموظفين لسؤالهما حول الواقعتين، لاسيما وأن عملية الإيداع الوهمية والسحب التي تمت في توقيت واحد وبطريقة متفق عليها، الأمر الذي يؤكد وجود ثمة تلاعب واتفاق مع المتهمين. من جانبها، تكثف أجهزة الأمن بالقليوبية جهودها؛ لتحديد هوية المجهولين المتهمين في الواقعة، والذين استولا على المبلغ بعد أن قاما بعمليات إيداع وهمية بالمكتبين، وقام متهم ثالث بسحب المبلغ من مكتب بريد بالقاهرة. وكان اللواء مجدي عبدالعال مدير أمن القليوبية، قد تلقى إخطارًا من المقدم محمد سعيد رئيس مباحث مركز طوخ، بقيام مجهولين بانتحال صفة موظفين بالبريد وقاما بعمل عمليات إيداع وهمي في مكتب بريد الحصة التابع لمركز طوخ بمبلغ 844 ألف جنيه، وفي ذات التوقيت قام شريك لهما بالقاهرة بسحب المبلغ. كما قام المتهمان بالتوجه إلى مكتب بريد مسطرد، وقاما بعمل إيداع وهمي لمبلغ 780 ألف جنيه، بعد أن أوهما موظفي المكتب أنهما زملائهما في مكتب بريد بالقاهرة، وبعد أن تم الايداع، قام المتهم الثالث أيضا بسحب المبلغ، وفروا هاربين، وتم اكتشاف الواقعة وتجميد الحساب، وتحرر محضرًا بالواقعتين. تم تشكيل فريق بحث قاده اللواء دكتور أشرف عبدالقادر مدير مباحث القليوبية، بالتنسيق مع مباحث البريد لتتبع الجناة وكشف الواقعة، وتتبع حركة الحسابات التي تم عليها عمليات الإيداع الوهمية والسحب؛ لسرعة ضبط الجناة والمبالغ التي تم الاستيلاء عليها.