Có tiền, Tuấn “đi tham quan” một số địa điểm ở thành phố nên 500.000 đồng cũng “bay” trong ngày. 3h ngày 27/11, thấy mọi người trong KTX đã ngủ say, Tuấn rời phòng của mình tại tầng 2 để ngược lên tầng 3 “khảo sát” tình hình. Khi đến phòng B314, phát hiện cửa chính không khóa chốt, Tuấn liền đột nhập, lấy chiếc ĐTDĐ Samsung cùng 29.000 đồng của 2 nữ sinh ở Quảng Bình và Nghệ An.
Sau khi lấy trộm được tài sản, Tuấn định tháo lui thì phát hiện Mai nằm ngủ, mặc quần đùi ngắn, để lộ làn da trắng ngần nên đứng sững lại… ngắm. “Chu choa, hấp dẫn vậy ta!”, Tuấn thầm thốt lên và tưởng tượng ra đủ thứ.
Sau một thoáng suy nghĩ, Tuấn chạy về phòng mình lấy chiếc kéo rồi quay lại phòng Mai tiếp tục ngồi ngắm và chờ thời. Quan sát thấy Mai đã thật sự say giấc, Tuấn nhẹ nhàng dùng kéo cắt từng đường dài khiến chiếc quần của cô gái này mặc rơi vào cảnh “có cũng như không”. Đang ngủ say nhưng thấy “nhồn nhột”, nạn nhân tỉnh giấc.
Chưa kịp hiểu chuyện gì xảy ra thì Mai phát hiện chiếc quần trên người của mình đã bị cắt rách nhiều chỗ, cùng với đó là bóng người lạ đang đứng nên tri hô. Nghe tiếng kêu của nữ sinh, bảo vệ KTX và nhiều sinh viên đã chạy đến ứng cứu thì phát hiện Tuấn đang trèo qua lan can từ phòng B314 sang phòng B316 nên bắt giữ, giao cho công an.