Los agentes del Área de Investigación del Puesto de Tres Cantos comprobaron que estos hechos eran similares a otros acaecidos en varias localidades de la Comunidad de Madrid y del resto de la geografía nacional, recopilando las denuncias pertinentes de distintos Cuerpos policiales para buscar puntos comunes en su línea de investigación.
Fruto de las vigilancias establecidas sobre las viviendas de dos de los ahora detenidos, se pudo determinar que el cabecilla del grupo, que quebrantó un permiso carcelario, habitaba en un piso situado en el barrio de Villaverde y que él, era el encargado de realizar las falsificaciones, así como de manejar todo el entramado creado.
Esta persona, español de 58 años, contaba con un estrecho colaborador, presuntamente de nacionalidad portuguesa, quién se encargaba de solicitar los préstamos bancarios y realizar las estafas, a quien, se le han intervenido gran cantidad de Documentos de Identidad falsificados portando su fotografía.
En la última etapa, antes de su detención, habían captado a cinco personas más para solicitar los préstamos bancarios, entre ellos a dos mujeres, que eran en la actualidad las más activas.
Gracias a la estrecha vigilancia a la que han sido sometidos, se sospecha que los ahora detenidos, habían cometido varias estafas en la Comunidad de Madrid, concretamente en algunos barrios de la capital, en Aranjuez y en Villaconejos, y debido a los movimientos que estaban efectuando pudieran estar planificando ampliar estas fronteras a poblaciones como San Sebastián de los Reyes, Las Rozas, y otros barrios de Madrid.