Enquanto examinavam as respostas, Alex começou a perceber um padrão. Todas as ligações dos golpistas pareciam ter se originado do mesmo código de área. Eles ficaram ainda mais convencidos quando algumas vítimas se lembraram de ter visto saques pequenos e desconhecidos em seus extratos bancários após os golpes, o que indicava um vínculo que eles poderiam rastrear.
A descoberta finalmente veio tarde da noite, quando ele rastreou uma série de transações até um prédio abandonado em uma parte degradada do distrito industrial. O local lhes pareceu estranho: um armazém em ruínas, aparentemente abandonado, cercado por arame farpado e pichações.