登上107次列車后，金某在自己的鋪位：12號車廂10號中鋪睡了一覺，直到5日凌晨3時40分左右，列車到達阜陽站停車時，金某醒來去廁所，從廁所一出來，金某沒有返回自己的鋪位，而是開始往車頭方向的車廂走去，一路上觀察已熟睡的旅客，伺機尋找可盜竊的對象。當走到10號車廂時，發(fā)現(xiàn)車廂中間位置的一個中鋪，一名男性旅客枕頭處立放著一個單肩挎包，鼓鼓的，肯定有 好貨 ，而男旅客卻睡得很熟。于是，金某悄悄挎包取出來，側(cè)坐在鋪位旁的邊座上，用自己的上半身遮擋住他人視線，手在包內(nèi)摸出兩搭人民幣放入自己的褲子口袋里，按以往的作案方式，金某準備將包放回旅客枕邊，突然看到從前面車廂走來一位乘務(wù)員，便慌忙拿起挎包一瘸一拐朝自己的車廂走去。

　　回到自己車廂后，金某迅速躺回自己的鋪位上，因之前在黑暗中還摸到包內(nèi)可能有其他值錢物品，他將包的拉鏈鎖好，放在靠腳處用被子蓋住。得手后，金某害怕被失主發(fā)現(xiàn)，一直躺在床上，再也無法安睡，只想早點逃離。

　　列車運行的前方車站是黃州火車站，5日凌晨6時許，乘務(wù)員過來換票之后，余某就將藏在被窩里的挎包轉(zhuǎn)移到自己的拉桿行李箱內(nèi)，半個小時后，列車到達黃州火車站，金某出站后立即搭乘一輛摩托車，來到天勝賓館，使用藏某的身份證登記住宿。

　　上午10時許，金某在天勝賓館附近找到了一家農(nóng)業(yè)銀行，打電話要來了前妻的銀行帳號，將偷來的27000元人民幣全部匯給了前妻。晚上，22時許，金某從黃州乘坐火車回到北京。

　　11月6日7點40分，金某到達北京西客站后，打的到石景山區(qū)黃村50號 圖文打字社 找到了朋友余某，兩人一同到了石景山蘋果園南路天裕百合賓館，用余某的身份證登記住宿，進入413號房間，金某洗完澡，從自己的行李箱里拿出偷來的寶石給余某看，還把玩了其中幾顆，金說讓余幫忙保管，余答應(yīng)了，金就把寶石全部交給了余。中午，兩人一同吃完飯后就分開了，直到兩人先后分別落網(wǎng)，在北京鐵路公安處的審訊室里，兩人又見面了。