Setibanya di sana, selanjutnya tersangka melakukan melakukan pemantauan di dalam dan luar terminal.

Lalu, sekitar pukul 20.00 WIB, HS mandi dan makan di kantin terminal.

Lalu, sekitar pukul 22.00 WIB, Bripda HS kembali menaiki bus Transjakarta untuk mengarah ke Pluit, Jakarta Utara dengan transit di halte Cawang UKI.

Setibanya di Pluit, Bripda HS melanjutkan perjalanan ke Pinang Ranti.

Namun, sebelum sampai tujuan, Bripda Haris berganti bus Transjakarta untuk kembali ke Terminal Kampung Rambutan.

Lalu, pada Senin 23 Januari 2023 sekira pukul 02.00 WIB, Bripda HS dibangunkan petugas karena tertidur di halte Jembatan Besi.

30 menit berselang, tersangka kembali menaiki bus Transjakarta menuju Pinang Ranti dan turun di halte Semanggi.

Di sana, dia melihat ada tiga mobil taksi online yang terparkir yang satu di antaranya adalah mobil Toyota Avanza warna merah milik korban.

"Saat itu tersangka berpikir apabila mobil Avanza merah ini bisa tersangka ambil, kemudian mobil tersebut tersangka jual maka uang hasil penjualan tersebut bisa digunakan untuk mengganti uang abang tersangka," kata penyidik.

Kemudian Bripda HS pun berpura-pura seolah sebagai penumpang.

Saat korban dengan tersangka sampai di Perumahan Bukit Cengkeh, Depok, Jawa Barat, pelaku meminta berhenti dengan alibi hendak meminjam uang ke temannya karena dirinya tidak membawa uang tunai.

Tak lama, Bripda HS kembali ke mobil dan meminta diantarkan ke ATM karena berdalih tak mendapat pinjaman.

Setelahnya, mereka kembali ke perumahan tersebut.

"Adegan 24 A tersangka mengambil pisau yang tersangka bawa. Adegan 24 B kemudian tersangka mengatakan maaf pak sebenarnya saya tidak punya uang, kemudian pengemudi bertanya maksudnya gimana pak," kata penyidik.

Lalu, korban memutar badannya ke arah Bripda HS. Di situ, Bripda HS sudah menodongkan pisau yang dia beli tadi.