Инцидентът се разиграл на 11 септември към 21 часа. Неизвестен мъжки глас позвънил на тел. 166 от мобилен телефон и заявил, че във влака има бомба, която ще гръмне преди Своге. Дежурната операторка проявила съобразителност и започнала да задава въпроси, за да получи по-конкретна информация за местоположението на мъжа, който говорел бавно и леко завалено. Първоначално полицаите установили, че мобилният телефон, от който е извършено обаждането, се ползва като предплатена услуга. От проведения разговор с оператора е изяснено, че телефонният терорист вероятно пътува във влак. При последвалата проверка станало ясно, че в момента преди Своге се движи влак по направление София - Кардам. В рамките на час полицейски служители от "Транспортна полиция" извършили проверка на товарните помещения на влака, но взривно устройство не било открито. Екипът полицаи продължил работата за издирване на извършителя на анонимното обаждане. На петия ден полицаите стигнали до автора, След задържането му служителите на реда иззели СИМ-картата и телефона, от който било осъществено обаждането. Срещу М. И. е образувано досъдебно производство. Материалите по случая са изпратени на Районна прокуратура - Своге. НДТ