宋队早已让人把视频定格放大，他挑了一张相对而言最清晰的嫌疑人背影，放大后他发现了一些隐隐约约的黑色条纹在t恤背面。
前后几张认真比对后，宋队确认t恤背面是英文，首个字母是“w”！
他立刻指挥左边监控保安跟踪这件t恤，与黄少发交流完之后半小时，他或她并在原地并没有动，半小时之后他回到了服务中心，他又挑选了一个镜头死角。
但服务大厅门外及大厅的几处摄像头已经拍摄到他的近景，刘海琳应该可以排除了，因为从四肢的肌肉及胸部构造，及腿部隐约可见的体毛来看，嫌疑人是男性！
而他的t恤背后的英文字也清清楚楚地被看见了，是：“whoiam!”
老梁和郭羡妮看到这一排英文字时，异口同声地问道：“whoareyou！”
因为他的鸭舌帽成功地从各个角度挡住了他的脸！
之后他便离开了，前往停车场，驾车离去，车牌号也拍了下来，只是一辆普通的大众，既然嫌疑人如此小心，车大概率是租的！
宋队这个时候又有了新的想法，7月12日当天没有看到黄少发与嫌疑人再次接触，黄少发应该是把拷贝的视频寄出去的！
他立刻让右边监控人员往视频拷贝后的黄少发行踪进行调查。刚才虽然过了一遍，但是以10倍速过的，如果只是寄个快递也许就是几十秒的事情，10倍速就让这一视频变成了几秒快速掠过，很有可能错过了。
宋队让监控人员调整为两倍速播放，半个小时后有了新的发现。
黄少发在拷贝视频一个小时后，果然通过顺利速运寄出了一个快递！
他当时提前下单，偷偷接听快递员电话后，佯装要上厕所，利用上厕所的时间寄出了快递。
这样整个事件基本就清晰了，7月10日嫌疑人驾车来到温泉别墅，锁定了监控室保安黄少发，并约定交易其所需要的视频内容，谈好价格后嫌疑人给了黄少发邮寄地址。
黄少发之所以选择7月12日才动手，是因为他在找时机，而且他的离职时间是不变的，早一天不如晚一天......