23点50分，江虹和夏冰冰给闫紫菱、胡桂生及凯子做完全部笔录材料，拍完照片，办理了相关的立案手续，给了他们一张受案凭据。 在这之前，商川巡视回来，按照江虹吩咐，他给辰州铁路乘警支队的值班室打了一个电话，汇报案件情况。随后又给南江车站派出所的值班室打了电话，启动警情就近报告制度。汇报完毕，商川拎着黑色的查危仪，又到车厢巡视去了。 工作正在有条不紊进行。商川继续巡视车厢，维护列车治安，加强阵地防范。江虹和夏冰冰负责收集案件情况，访问车厢旅客，在餐车里制作相关材料。列车长尤丽登记了闫紫菱三人的基本情况，把他们的车票和身份证交给江虹，她就没有事了。 江虹最烦恼的，就是一时找不到嫌疑人。 所谓嫌疑人员，顾名思义，就是有作案嫌疑的人员。他可能是一个人或两个以上，可能就是作案的人，或者经过调查，最终排除了作案嫌疑的。 如果复原整个过程，简单地说，紫菱大嫂一家三口，今天下午五点从石山村出发，乘坐乡村中巴赶往辰州车站，到火车站的时间是夜晚七点多钟。k1280次旅客列车20点10分发车，他们匆匆在售票处买了三张无座车票，进站上车。 无座车票也有车厢号的。他们买的三张无座车票都是5号车厢，所以，他们一家上了5号车厢，就在前进方向后部左侧车门铺下草席，算是安营扎寨。 从辰州站始发，经停南江车站，k1280次旅客列车运行了两个半小时，约150分钟，中间没有停车。 也就是说，扒手在辰州站就上来了。他到底是在辰州站就盯上了紫菱大嫂一家，悄悄尾随跟上了车，还是在车上寻找盗窃目标的时候瞄准的她，江虹不得而知。 紫菱大嫂一家上车之后，因为丈夫身体虚弱，根本就没有挪过窝，一直躺在车门里面。大约两个小时以后，她上过一次卫生间，回来不久就忍不住打了一次瞌睡，那个装着巨额现金的小布包始终抓在他的手里，没离过身。 她醒来的时候，发现手里的小布包没了，列车已经驶出南江车站一刻钟了。也就是说，她的瞌睡时间大约半个小时左右。在这段时间里，她的丈夫始终躺着，闭着眼睛昏昏欲睡，凯子从开车后就一直在低头玩着手机游戏，浑然不知大祸即将降临。 一个十六岁的农村孩子，很少出门，你也不能要求他有多高防范意识。 如此推算，可以大致确定案发时间，应该是在到达南江车站前十分钟开始，直至开车前的时刻，全长大约十五分钟。这也是标准的旅客列车盗窃行为：锁定作案目标，到站前几分钟下手，然后不慌不忙下车出站，消失在城市人流里…… 这么说来，紫菱大嫂在旅途中犯了两个致命错误。 一是过度紧张，始终抓着那个布包不肯松手，神经绷得很紧，表情外露。普通的人可能看不出来，这些扒手一眼就能识破秘密，这是他们最基本的生存技巧，否则怎么混得下去？ 在这个问题上，有的老练旅客就很胆大心细。江虹曾经遇见一个旅客，在硬座车厢里，他把装着十几万现金的一个又旧又脏的小黑包，随意放在桌上。自己穿着朴素，人就躺在座位上面，呼噜了一Ｍ.ＺzｗＴＷＸ.ｃＯＭ