如此推算，可以大致确定案发时间，应该是在到达南江车站前十分钟开始，直至开车前的时刻，全长大约十五分钟。这也是标准的旅客列车盗窃行为：锁定作案目标，到站前几分钟下手，然后不慌不忙下车出站，消失在城市人流里……

这么说来，紫菱大嫂在旅途中犯了两个致命错误。

一是过度紧张，始终抓着那个布包不肯松手，神经绷得很紧，表情外露。普通的人可能看不出来，这些扒手一眼就能识破秘密，这是他们最基本的生存技巧，否则怎么混得下去？

在这个问题上，有的老练旅客就很胆大心细。江虹曾经遇见一个旅客，在硬座车厢里，他把装着十几万现金的一个又旧又脏的小黑包，随意放在桌上。自己穿着朴素，人就躺在座位上面，呼噜了一晚上，早晨醒来啥事没有，安全下车。

扒手绝对没有想到，那个又旧又脏的小黑包装着他梦寐以求的猎物，而且数额巨大。

当然，没有强大的心理承受力，你做不到这点。至少你睡不着，你会时时睁开眼睛看看，自己放在桌上的包还在不在。那样就糟糕了！扒手眼睛很尖，经验丰富，一看就知道你的包里肯定有值钱的货。等你再睁开眼睛的时候，你就哭吧！

二是出现了短暂的松懈状态。紫菱大嫂为了筹集这一笔救命钱，奔波了十几天，废寝忘食，心情紧张郁闷。钱凑齐了，一路赶往辰州车站。上车以后终于安定下来，加上列车进入夜间运行，她最终顶不住，打了半个小时瞌睡，给了扒手可乘之机。

作案时间基本确定，作案地点已经确定，要命的是找不出犯罪嫌疑人。

由于辰州有开往上海的高铁动车，很多去上海的旅客都是乘坐高铁动车。白天运行，快捷方便，就是票价贵些。愿意乘坐这趟红皮列车去上海的，除了短途上下旅客，大都为了节省几个车费。

紫菱大嫂就是这么想的。相比高铁动车，她算了一笔账，一家三口来回可以省下一千多元。

江虹从事列车乘警工作五年，发现一个特别现象：城市旅客大多追求时间效益，票价贵些没有关系，只要坐车的时间短，舒服就行。很多农村旅客恰恰相反，追求经济效益，坐车的时间长，又苦又累没有关系，只要票价便宜就行。