Вообще вариантов может быть масса, самый плохой - есть третий ключ и машину хотели угнать, а чтобы не следить за ней просто воткнули GPS маяк. Еще как вариант машину из салона продали под видом новой, а по факту она Б/У после ДТП и предыдущий владелец для своего спокойствия кинул туда маяк. Вполне возможно, что реально хотели угнать, но спасло то, что 1.6 дизель крайне не интересен покупателям. Все хотят или минималку 2WD или максималку 4WD, а DCI 4WD не выпускаются, хотя лично я взял бы SE дизельную.
При очень большом желании можно написать заявление в полицию мол "Так и так приобрел машину у ОД ****, при разборе машины обнаружил GPS трекер, который я не устанавливал, не заказывал его установку и тд, прошу найти человека которому принадлежат сим карты." отдать им эти симки, а по ним они уже вычислят кому он принадлежит.