11月3日凌晨1時至3時電信部門反饋的信息表明，給範青峰家打電話用的是一部手機。手機卡是10天前在白河縣所買，經查證，買主所用的身份證是僞造的。白河縣公安部門連夜前往當地營業廳調查，因爲是10天前的事情了，營業員已經回憶不起當時顧客的任何特徵。不過，根據當時買主所填寫的購卡信息，公安部門獲取了難得的犯罪嫌疑人的筆跡。?
馬奔馳應該說也是一名工作狂，他屬於玩起來不要命、工作起來也不要命的性格。他的這種性格，市委王國慶書記還是比較欣賞的。馬奔馳在警校學的就是刑偵，前幾年爲了職務上的晉升，他才下到了市交警支隊。現在他又重新回到市局，作爲常務副局長，他分管刑偵和交警，他從內心深處是很滿意的。他也決心在這個崗位上幹出一番事業來。在這特殊的時刻，他一直堅守在公安局指揮中心。他和重案大隊的大隊長鬍長林反覆推敲案件的每一個細節，希望能找出綁匪的漏洞。經過分析，他們認爲，範家的兩個孩子每天都是從學校排着隊走回家的，他們所走的路線是固定的。如果有人想綁架他們，如何才能將他倆從小朋友的隊伍中分離出來呢？明搶肯定是不行，只能是設法自然地將他倆引出來。要引出來，只有兩個辦法。一是用孩子們喜好的東西作誘餌。二是熟人作案，以接孩子爲由，將其騙出來。第一種情況的可能性不大，因爲這倆孩子家庭條件優越，吃的玩的要啥有啥，基本上不會被一個陌生人用物品將其騙走。第二種的可能性較大。專案組立即調取沿途各監控探頭所攝取的監控畫面。?
馬奔馳因爲和何仙姑是老熟人，他對點點和豆豆這倆孩子也是熟悉的。學校門前的監控畫面顯示，他們這一隊學生是在下午5點半鐘走出學校大門的。第二個監控點表明，當孩子們走到第一個大街拐角處時，兩個孩子仍然是在隊伍中的。第三個監控點所拍到畫面，兩個孩子依然在隊伍中。當調取第四個監控點的畫面時，卻發現這一處的監控探頭沒有畫面。公安幹警立即到實地查看，原來這一個監控探頭已被人爲地破壞了。經過進一步調查，這一個監控探頭在兩天前還是正常的。第五個監控點的畫面中已沒有了兄妹倆的身影。很顯然，孩子們是在第四個監控點附近被人弄走的。而這一處監控探頭恰恰是剛剛損壞的，可見這是一次精心謀劃的綁架案。點點和豆豆被綁架的這一地點是一個丁字路口，一邊是朝着學校的方向，一邊是朝着範青峰家裡的方向，另一邊通往市中心。根據監控錄像的內容分析，綁匪只能是前往通向市中心的那條路。而進一步的監控內容顯示，這條路上也沒有出現兩個孩子的身影。可以確定，綁匪是用車輛作案的。?
到這個時候，雖然綁匪還沒有浮出水面，但專案組已經獲取了不少很有價值的線索。一是手裡有了綁匪的筆跡。二是基本上可以確定這起綁架案是熟人所爲。三是綁匪手裡有車。