कुछ टिकट से वह खुद घूमा और बाकी टूर ऑपरेटरों बेच दी ताकि घूमने के दूसरे खर्च निकल सकें। उसने अलग-अलग टूर श्रीनगर, लेह, लद्दाख, जम्मू के किए। अंतत: दिल्ली की साइबर क्राइम सेल (एनफोर्समेंट ऑफेंस विंग) ने 15 जुलाई को जयपुर से उसे अरेस्ट कर लिया। साइबर सेल के अनुसार अनितेश काफी समय से उनके सर्विलांस पर था। लेकिन वह बार-बार ठिकाना बदल देता था। जयपुर से सूचना मिली कि वह निर्माण नगर में है। सेल ने छापा मारकर उसे गिरफ्तार कर लिया।
उसके पास से एक लैपटॉप, कई मोबाइल और एयर इंडिया से जुड़े कई दस्तावेज बरामद किए। सेल के इंस्पेक्टर जसविंदर सिंह का कहना है कि आरोपी अब तक सैकड़ों टिकट बनाकर बेचने की जानकारी है। हम उन एजेंट्स से भी पूछताछ करेंगे। उसने जोधपुर में एयर इंडिया में 24 दिसंबर 2011 से 2 जून 2012 तक काम किया। यहां लॉयल्टी प्वाइंट्स सिस्टम की बारीकिया समझीं। 2 जून 2012 को नौकरी छोड़ने के 16 दिन बाद जम्मू गया। फिर लगातार लेह, लद्दाख, मुंबई, पुणे घूमने गया।