紫菱大嫂一脸绝望：“这么说来，我没有希望了。”
江虹点了点头：“不管怎样，你要做好最坏打算。”
萧玲玉讲述的这一段过程，已经清晰地揭露了一个事实。
正如江虹所预料的：k1280次旅客列车在辰州站放客之时，两个扒手就已混上了车。当然，他们肯定是买票的，没有车票进不了站，上不了车。但是，他们只会买一、两站车票，南江或者乌塘下车，不会走的太远。
不要指望通过查身份证抓住扒手，因为买票的身份证是偷来的，他们没有傻到用自己的身份证去买票，自投罗网。
这些小偷手里有很多身份证，换着使用，全是真货。江虹曾经抓过一个列车扒手，从他家里就搜出了一百多张的身份证，还有一些其它证件。这是因为很多人喜欢把身份证放在钱包里，扒手偷钱包的时候，身份证就成了附带的战利品，越积越多。
以前扒手不要身份证的，随手丢弃。这些年来，因为身份证的应用领域越来越广，许多扒手留下了身份证，方便今后作案需要。
随后的两个多小时，两个扒手一直在硬座车厢里转悠，悄悄寻找作案目标。临近南江站的时候，他们打算盗取5号车厢一部手机。手机就放在靠窗户的小桌上，这桌旅客都睡着了，只需一个快速利落的小动作，就能将其收入囊中，毫不费力。
这是江湖大盗的风格吗？不像，而且就在乘务室的旁边，很容易被发现。
客观判断，这是一个小扒手的做派。上车偷个手机，下车以后拿到二手电子交易市场卖掉。一部旧的手机，根据品牌、功能、新旧程度等等，至少可以卖个二百块钱，苹果手机可以翻上十倍至二十倍不止。至于差的手机，你想送给扒手他都不要。
这些地下黑市已形成了完整的交易链，滋生一些非法勾当。
按吴方的说法，江湖大盗是不屑于这些蝇头小利。也许，这是一个试探动作，借此测试5号车厢乘务员和周围旅客们的反应。他俩真的目标，就是紫菱大嫂手里紧抓着的蓝花布包。
事实也是如此。放下手机之后，两个扒手看萧玲玉是一个小丫头，便用言语威胁，即刻穿过5号车厢，走向6号车厢。
从作案轨迹看，他们其实没有走到6号车厢。在穿过5号车厢的时候，一个扒手拉了一条盗窃直线，齐刷刷的偷走了过道旁边十名旅客的车票，算是给列车乘警展示了一下他的高超绝活。然后走到了连接处，乘人不备，偷走了紫菱大嫂的蓝花布包。
很快，列车抵达南江车站，两个扒手混在下车的旅客里，出站以后逃之夭夭……
萧玲玉说，这两个扒手里，有一个人四十左右，圆脸，戴着一副宽边眼镜，穿着得体，很像大学教授。从年龄看，此人很可能是江湖大盗。另外一个二十多岁的小扒手只是他的帮凶，担负掩护、转移赃物和声东击西的任务，是一个小角色。