是地处车辆流动频繁的路段，侦查员通过查清案发时间段，经过该路段的所有车辆，走访了周围数个省市，逐步筛选。
很快就找到了十几名开车路过的目击证人。
据目击者反映，上午10点左右，一辆黑色的桑塔纳轿车紧随受害车辆。
当行驶到孤山沈焉煤检站附近时，黑色轿车拿出警报器放在车顶，车内有人大声喊话，要前车停下。
因为前车没有理会，并继续行驶，于是后车快速超前，强行逼停了取款车辆。
还有一个目击者称，他开车经过时，看见四个蒙面的人，其中有一个身穿黑白相间的条纹体恤衫。
有两人手里拿着一长一短枪支，后来就听见“啪啪”两声枪响。
因为是白天，又在路边，他们以为是在拍电影，根本没有往抢劫杀人方面去想。
黑色桑塔纳轿车的出现，让专案组很快有了侦破的方向，决定以车找人，重点查找嫌疑车辆的下落。
首先，侦查员根据目击者所指的方向，沿途查找监控视频，很快，在与山西交界的转龙湾收费站发现了端倪。
视频清楚地显示，上午10点12分，一辆无牌的黑色的桑塔纳轿车，紧随取款车辆后面向府谷县开去。
13分钟后，该嫌疑车辆又返回，经黄河大桥，向山西保德县方向驶去。
警方决定，把沿途的案发前后，也就是5月28日至30日，只要是黑色的桑塔纳轿车，都要详细查清其行车路线。
警方做了大量的工作，拷贝并调阅了七万多小时的录像资料，利用高科技的甄别和大数据的分析，逐渐缩小排查范围，并把案发后桑塔纳的最终去向作为侦破的突破口。
【重要线索出现】
6月17日中午11时多 ，一民警在查看录像时，发现在案发前一天，即 5月28号，下午1点57分，在山西省忻州收费站卡口，看见一辆挂着车牌为晋kbb566的黑桑塔纳，从此处经过。
该车前右侧雾灯发黑，驾驶员衣着为黑白条形t恤衫，车内放置的物件位置也一模一样。
经过专案组数十次的反复观看和甄别，发现该车辆特征与嫌疑车辆高度相似。
5月28日