През следващите няколко дни групата упорито се занимава с изследванията си. Лукас задълбочи цифровия анализ, като направи кръстосани препратки между данните от различни източници и използва по-усъвършенствани инструменти за търсене, предложени от техния учител по информатика и ИКТ. Това им даде възможност да проследят приблизителния географски произход на IP адреса, като стесниха търсенето. Междувременно Мария се съсредоточи върху разбирането на психологическия профил на агресора. Тя създаде база данни с всички съобщения, като каталогизира темите и използвания език. Това помогна да се идентифицират възможните мотиви и поведенчески модели. Жоао използва уменията си за работа в мрежа, за да провери дали някой от близките им не проявява подозрително поведение или дали в миналото не е имал конфликти със София. Един ден Лукас успява да проследи връзка между разкрития IP адрес и акаунт в социална медия, който в миналото е взаимодействал двусмислено със София. Въпреки че акаунтът е регистриран под псевдоним, те забелязват, че скорошната активност съвпада с времето на анонимните съобщения. Групата решава да следи този акаунт по-внимателно, като събере достатъчно доказателства, преди да предприеме преки действия.
