A investigação começou no dia 14 de setembro, após um suposto arrombamento à agência bancária. Na ocasião, algumas áreas do banco foram danificadas e foram encontradas notas de dinheiro espalhadas próximas a um caixa eletrônico.

Conforme o delegado Adriano Winkelmann de Rossi, a investigação descobriu que isso foi uma forma de tentar esconder os furtos realizados por ele quando abastecia os caixas eletrônicos da agência. Isso acontecia pelo menos desde julho. Quando o homem ia colocar as notas nos equipamentos, ficava com elas. Como não tinha como fraudar o sistema do banco que aponta a quantidade abastecida no caixa, forjou o arrombamento. O valor desviado foi descoberto após as conferências de abastecimento. Segundo o superior do suspeito, quando cobrado para realização da conferência, ele sempre buscava alternativas para adiar o trabalho.