Τις επόμενες ημέρες, η ομάδα παρέμεινε σταθερή στην έρευνά της. Ο Lucas εμβάθυνε την ψηφιακή ανάλυση με τη διασταύρωση δεδομένων από διάφορες πηγές και τη χρήση πιο προηγμένων εργαλείων αναζήτησης που πρότεινε ο καθηγητής τους στις ICT. Αυτό τους επέτρεψε να εντοπίσουν την κατά προσέγγιση γεωγραφική προέλευση της διεύθυνσης IP, περιορίζοντας την αναζήτηση. Εν τω μεταξύ, η Μαρία επικεντρώθηκε στην κατανόηση του ψυχολογικού προφίλ του επιτιθέμενου. Δημιούργησε μια βάση δεδομένων με όλα τα μηνύματα, καταγράφοντας τα θέματα και τη γλώσσα που χρησιμοποιούσε. Αυτό βοήθησε στον εντοπισμό πιθανών κινήτρων και προτύπων συμπεριφοράς. Ο João χρησιμοποίησε τις ικανότητές του στη δικτύωση για να ελέγξει αν κάποιος κοντινός τους άνθρωπος παρουσίαζε ύποπτη συμπεριφορά ή είχε ιστορικό συγκρούσεων με τη Σοφία. Μια μέρα, ο Lucas κατάφερε να εντοπίσει μια σύνδεση μεταξύ της διεύθυνσης IP που αποκαλύφθηκε και ενός λογαριασμού στα μέσα κοινωνικής δικτύωσης που είχε αλληλεπιδράσει διφορούμενα με τη Σοφία στο παρελθόν. Παρόλο που ο λογαριασμός ήταν καταχωρημένος με ψευδώνυμο, παρατήρησαν ότι η πρόσφατη δραστηριότητα συνέπιπτε με τους χρόνους των ανώνυμων μηνυμάτων. Η ομάδα αποφάσισε να παρακολουθεί στενότερα αυτόν τον λογαριασμό, συγκεντρώνοντας αρκετά στοιχεία προτού αναλάβει άμεση δράση.
