เมื่อวันที่ 24 กันยายน พ.ต.อ.สมบัติ ฉ่ำแสง ผู้กำกับการสถานีตำรวจภูธรกาญจนดิษฐ์ จ.สุราษฎร์ธานี นำกำลังเจ้าหน้าที่เข้าตรวจสอบบ้านพักตร์รีสอร์ท หลังสถานีบริการน้ำมัน ปตท.ท้องที่หมู่ 7 ต.ตะเคียนทอง อ.กาญจนดิษฐ์ เนื่องจากได้รับประสานจากชุดสืบสวนสถานีตำรวจภูธรเมืองระยอง ว่า พบสัญญาณจีพีเอสรถยนต์คนร้ายที่ก่อเหตุชิงทรัพย์จากตู้เอทีเอ็ม ธนาคารกรุงไทย สาขาระยอง เหตุเกิดเมื่อวันที่ 15 กันยายนที่ผ่านมา อยู่ในพื้นที่ อ.กาญจนดิษฐ์
ทั้งนี้ เมื่อไปถึงห้องพักหลังที่ 4 พบรถยนต์ยี่ห้อโตโยต้า สีขาว รุ่นฟอร์จูนเนอร์ ทะเบียน 1 กษ 8603 กรุงเทพมหานคร จอดอยู่หน้าห้องพักตรงกับรถเป้าหมายที่ได้รับแจ้ง จึงประสานเจ้าของที่พักเข้าตรวจสอบ ภายในห้องพบชาวต่างชาติ 3 ราย ทราบชื่อ นายลาฟ นิโคลิค อายุ 51 ปี และ น.ส.มิลิก้า ลูติก อายุ 42 ปี ภรรยานายนิโคลิค นายนีนัส สโกคิกส์ อายุ 65 ปี ทั้งหมดสัญชาติเซอร์เบีย จากการตรวจสอบภายในรถพบถังแก๊สแอลพีจีขนาด 5 กิโลกรัม จำนวน 2 ถัง ถังออกซิเจน 1 ถัง ชะแลงเหล็ก 2 อัน อุปกรณ์หัวตัดแก๊ส คีมตัดเหล็ก ฆ้อน และไขควง นอกจากนี้พบชุดเสื้อผ้าที่คาดว่าสวมใส่ในการก่อเหตุ มีหมวกปีกกว้าง 2 ใบ ไฟฉาย 1 อัน เสื้อแขนยาวสีดำ 1 ตัว หมวกโม่ง 1 ใบ และชุดหมีสีน้ำเงิน 1 ชุด ซึ่งเจ้าหน้าที่พิสูจน์หลักฐาน 8 ได้เข้าเก็บลายนิ้วมือไว้เป็นหลักฐาน
สอบสวนเบื้องต้น ผู้ต้องสงสัยทั้ง 3 ให้การว่า เดินทางมาจาก จ.ชลบุรี เมื่อวันที่ 14 กันยายน และลงมายังภาคใต้ โดยแวะพักที่ จ.ชุมพร 3 คืน จึงมาเข้าพักที่รีสอร์ทแห่งนี้ เมื่อวันที่ 19 กันยายนที่ผ่านมา แต่จากการตรวจสอบของเจ้าหน้าที่ด่านตรวจคนเข้าเมืองสุราษฎร์ธานี พบว่า นายลาฟ เดิมใช้ชื่อ นายมิลาน เคยก่อเหตุชิงทรัพย์ในประเทศไทย หลังดำเนินคดีได้ถูกประกาศรายชื่อ(แบล็คลิสต์)เป็นบุคคลห้ามเข้าประเทศไทย เมื่อปี 2559 แต่ได้เปลี่ยนชื่อเป็นนายลาฟกลับเข้ามาก่อเหตุ โดยพบว่า ทั้ง 3 รายเดินทางผ่านด่านปอยเปตประเทศกัมพูชา เข้ามายังประเทศไทยผ่านทางด่านคลองลึก จ.สระแก้ว ด้วยรถโดยสารประจำทาง เมื่อวันที่ 4 กันยายน จึงควบคุมตัวและประสานนำตัวส่ง สภ.ระยอง สอบสวนดำเนินคดีและขยายผลต่อไป เนื่องจากสงสัยอาจเคยก่อเหตุลักษณะเดียวกันนี้ในพื้นที่อื่นมาก่อนหรือไม่
