根据专案组另一队成员下午去郑重下属挂靠公司的调查反馈信息，专案组马上掌握这部手机的主人就是大货车司机。经请手机专业维修人士连夜修理，专案组从手机内数据中发现有一组六个数字，疑为密码组合。
次日上午，专案组从银行部门获悉，该司机于事发当天，在某银行新开一账号，内存人民币十万元，这一组六个数字，正是存折密码。但专案组通过调取银行监控录像，发现开设账号的并非该司机本人。这样，开设账号男子便列为侦查对象。
专案组又对面包车司机银行账号进行核查，发现事发下午，该司机工资小账显示，有新增收入十二万元，随后短时间内又取走现金四万九千元。经窗口视频核对，显示取钱之人正是司机本人。经对刘龙波公司财务进一步调查，这笔钱不是公司财务所为。
专案组派出警员立即对其家庭及亲属开展走访调查，最初遇到很大阻力，经耐心说服，家属开始配合调查工作。专案组掌握到，事发前晚上，该司机交给家属九千元人民币，而另外四万元不知去向。
那么，大货车司机为什么在距离现场二百米左右时将手机抛出车窗外？从专案组推断情况看，大货车右侧车窗应该是打开的，便于逃生。当时，大货车司机应该是提前将车开上高整公路，然后在距离滨海高速最近的服务区“等候”，待面包车驶过后，一定有人通知他在后面尾随，当确定可以“行事”后，他加速上前，当确认临近现场时，他为了消灭证据，故而将手机丢弃。
而打电话通知大货车司机之人，应该坐在尾随的吉普车上。按照于海平等人的证词，当时面包车司机明知后面有尾随的车辆，却在慢慢减速，最后被后车“顺利”逼停，而且当蒙面人实施抢劫时，司机手抱头爬在方向盘上一动不动，疑为跟蒙面人之间有“联系”。
鉴此，大货车司机在事发前五分钟接听的最后一个电话号码，即为嫌疑人打来的电话，通过对这个号码调查，发现此号码刚刚启用，只打出两个电话，另一个打向的不是面包车司机，而时随后打向一个同样是新启用的，只接听一次电话的号码，经试探拨打，两个号码均显示“该用户暂时无法接通”。
再有，面包车上有可疑燃烧遗留物，化验结果显示有香蕉水成分。经分析，香蕉水不太可能由面包车司机所放，很可能是蒙面人所为。因为当时现场混乱，再加上天黑，面包车司机和于海平等人可能注意不到这个细节。这样，用器物装的香蕉水在遇到猛烈撞击后，会因摩擦产生的火星瞬间引燃大火，并继而将两台绞在一起的车辆吞噬。
还有，面包车司机为什么不跟于海平等人一块下车？而是守在车上。经推断，当时面包车停车位置已经占用应急车道，而且还打着双闪，司机可能由于心虚，怕于海平等人看出破绽，故而在车上等候刘龙波派出的车前来救援。可他没想到的是，后面上来的大货车是为了夺命而来，继而成为“冤死鬼”。
专案组还分析到大货车司机明知有性命危险，却“舍命”撞击上去，而且撞车后没有及时逃脱。对于这个问题，省厅专家给出分析意见：大货车司机很可能事先饮酒壮胆，再加上不知道前车放有易燃物品，由于车速过快，相撞后产生撞击力极强，两车咬在一起时，驾驶室已经严重变型，他被卡住身体，当火势上来后，他无力挣脱，最后被活活烧死。
省厅专家的分析意见，在通过车辆残骸检验后，得到了验证，的确发现有白酒瓶子碎片。这样，整个“车祸”现场的情况就有了一个清晰直观的轮廓，定性结论就是：这是一起“蓄意谋划”的重大刑事案件！
初步分析，嫌疑人通过买通前后两车司机，由面包车司机取得运输财物情况，然后由四名男子开吉普车尾随至案发地点进行拦截抢劫。当得手后马上发出信号，制造一起惨烈车祸消灭证据。但让嫌疑人没想到的是，于海平还有一部备用手机，在刘龙波提示后，众人下车跳过护栏躲过一劫，使整个案情有了最宝贵、最直接的人证。
通过调取案发地最近出口视频，发现可疑吉普车悬挂假车牌，在案发后三分钟下道，去向不明。高速出口收费员为一年轻男子，据他描述，司机年龄应在三十岁以下，一身黑衣打扮，戴着深色眼镜，因为晚上司机开车很少配戴深色眼镜，故而印象较深。