Die Täter fuhren jeweils eine Station in den Zügen mit, stiegen in Troisdorf bzw. Köln-Deutz wieder aus und ließen die Koffer mit den Bomben in den Zügen stehen, so als hätten sie aus Versehen ihr Gepäck vergessen.