事件的直接導火索源自于一起盜竊案，1984年3月7號早晨6點50分，北京開往蘭州的121次列車停靠在了河南省新鄉市。

黃瘸子團伙鬼隊的成員朱小夫帶著幾個同伙在這里盯上了一個目標，這個人叫趙云山，是新鄉市化纖廠技工學校的一名教員。

趙云山當時背了一個橘色的背包，跟隨著上車的人群，登上列車的第十三號車廂，結果等他坐下的時候發現，自己的背包已經不翼而飛了。

趙云山趕緊報了警，警方通過詢問得知，那個橘色的背包里有人民幣六千元，美金五百元，另外還有五張上海飛往美國舊金山的機票，價值4750元，一張1900元的華山外匯存折，另外還有五本出國的護照。

由于這起案件不僅涉案金額大，而且涉及到了華僑，案件上報之后，直接驚動了公安部，公安部馬上下發了全國通報，要求快速偵破此案。

當天下午，新鄉市解放路郵局營業處的工作人員在信箱里發現了兩本被偷的護照，緊接著第二天上午，有群眾又在新鄉市第一招待所走廊的垃圾箱里發現了被偷的背包，里面裝著那本被偷的外匯存折。

河南警方通過對招待所工作人員和入住客人的走訪調查，最終確認扔垃圾的人前一天晚上入住的是614房間，而和他一起辦理入住的還有幾個人，分別住在了607房間和413房間，不過這些人早已經退房離開了。

這幾個人的登記信息顯示，他們幾個都是東北人，入住時用的是合江縣林業局的介紹信，但是過去調查后發現，這些介紹信都是假的。

不過既然能確定這些人是東北人，所以河南警方馬上請求哈爾濱警方協助調查。

哈爾濱這邊最近發生在火車上的盜竊案也不少，所以警方推斷，這些小偷很可能是一個團伙或多個團伙四處流竄作案。

面對這種情況，哈爾濱警方想到的第一個辦法就是發動在押人員或者有前科的人員舉報，這招查小偷特別好用，因為小偷不僅接觸的人雜，而且同行之間的信息互動性很強。

黃瘸子團伙雖然福利待遇好，但奈何團伙的規模太大了，人數一旦多起來，管理就是問題，所以不查則已，一查就是一大串。

當時哈爾濱市動力區有兩個混子，一個叫馬小六，一個叫二孩子，兩個人在1984年3月份因為一點矛盾打了一架，馬小六一怒之下，用一把三棱刮刀把二孩子捅成了重傷，隨后便被關押了起來。

由于馬小六在哈爾濱混的還不錯，社會上的人際關系復雜，所以警察就找到了他：“你小子想不想立功，現在你的機會來了，哈爾濱火車線上有一群小偷，那些人的情況你了解嗎？歡迎你檢舉揭發，爭取寬大處理。”

馬小六趕緊開動腦筋，他告訴警察：“哈爾濱開往全國各地的鐵路線上，好像都被一個小偷團伙包圓了，外人根本進不去，我認識一個叫小四的人，他以前就是那個小偷團伙的，后來好像跟內部人發生了點矛盾，就洗手不干了，小四現在在透籠街賣服裝呢，你們可以找他問一問。”

警方馬上按照馬小六提供的信息來到了透籠街，一打聽發現小四最近正在參加冬泳比賽，帶隊警察馬上在賽場附近定了一個餐廳，等小四比賽一結束，就叫人把他邀請過來了。

小四一進飯店就大聲嚷嚷了起來：“誰他媽的找我啊？”