V noci na pondělí před čtvrtou hodinou ranní si obsluha čerpací stanice Shell pod CAN Plzeň přivolala na pomoc výjezdovou hlídku bezpečnostní služby TUEBOR General Service, neboť měla obavy z podezřele se chovajícího cizince. Zásahové vozidlo bylo na místě během několika minut a podezření pumpařek se potvrdilo - po spatření mužů ve stejnokrojích se totiž cizinec nejprve pokusil schovat za regálem, a když ho strážní oslovili, snažil se z místa utéct. Protože se potvrdilo důvodné podezření na odcizení, strážní z TUEBORu muži znemožnili odchod a důrazně je vyzvali, aby setrval do příjezdu policie.Strážníci si zajištěného cizince převzali a vyzvali ho k prokázání totožnosti. Ukázalo se, že cizinec je Bulhar, ale doklady u sebe neměl. Strážníci poté muže podrobili osobní prohlídce, během níž nalezli dva mobilní telefony a také dámskou peněženku po jejímž otevření peněženky strážníci zjistili, že jsou v ní bankovky, ale i doklady a platební karta babičky narozené v roce 1949 bydlící v Plzni. Poté strážníci zjistili, že jeden z telefonů je odemčený, nastavený na češtinu a obsahuje fotografie starší ženy odpovídající dokladům nalezeným v peněžence. Zadržený Bulhar okamžitě začal tvrdit, že peněženku i mobil nalezl asi před týdnem v kabátě zahozeném u popelnic. Po prozkoumání telefonu ale vyšlo najevo, že ani časový údaj se neshoduje neboť z přístroje byla předchozí podvečer odeslána SMS v českém jazyce.