杨颖随即对那笔银行信息进行更深入的调查，发现转账操作输入的对方银行卡号，属于龙国建设银行。但是经过核实，那个建行卡号根本不存在。秦仁杰由此怀疑：会不会是嫌疑人利用被害人陆思婷的手机，向自己的建行卡进行转账操作，从而发生了那笔异常的转账失败记录。但是，如果当时陆思婷已经被嫌疑人控制，那为什么嫌疑人只从陆思婷的支付宝上转出十元钱，并且输入了一个虚假建行卡号？那笔没有成功的转账记录，是不是意味着嫌疑人的意图是谋取钱财，他主要的目的只是想确认陆思婷的支付宝密码是否正确？秦仁杰由此分析，那十元钱的转账交易记录表明，当时陆思婷已经被犯罪嫌疑人控制，并且支付宝支付密码很可能被嫌疑人掌握。那个控制陆思婷的犯罪嫌疑人为了掩盖罪行，在陆思婷的支付宝转账时故意输入一个根本不存在的建行卡号。由于那笔异常转账记录发生在零点五十六分，秦仁杰由此推测，那个时候陆思婷很可能还活着。因为嫌疑人如果要验证支付密码的正确，必须需要陆思婷处于活着状态，要么由她自己输入，要么告诉嫌疑人支付密码。秦仁杰还作出分析，嫌疑人等到转完账，确认支付密的无误后，很可能就把陆思婷杀害了。根据以上的推测分析，秦仁杰将陆思婷的遇害时间推后一个小时左右，确定在九月七日凌晨一点左右。并且判断，犯罪嫌疑人的作案动机很可能是贪图钱财。可是，陆思婷究竟是怎么被犯罪嫌疑人控制的？这起案件是流窜作案？还是熟人作案？秦仁杰不禁陷入了沉思。在天台案发现场发现的痕迹和物证很少，秦仁杰唯一能够借助的侦查线索就是监控录像。秦仁杰让杨颖对芙蓉小区里外的监控，以及案发前后数小时的监控视频，进行细致入微的分析，排查进出芙蓉小区的所有人员。杨颖和图帧小组成员连夜加班查看监控，每天工作到凌晨，对所有的监控视频进行逐帧查看。杨颖在查看了大量的监控录像后，发现监控视频里有一名可疑男子，那名男子在九月六日晚上十一点四十分，从芙蓉小区案发的单元楼里走了出来。那名可疑男子来到楼外的台阶处，在那里停留了几分钟，看上去好像无所事事，百无聊赖的样子。可是不久后，那名男子又悄悄返回了芙蓉小区案发单元楼。十分钟后，也就是九月七日凌晨零点左右，被害人陆思婷下班回到芙蓉小区居住的单元楼。杨颖从监控视频里发现从晚上十一点四十分到零点十分，陆思婷进入单元楼道那段时间内，除了那名可疑男子和陆思婷，再没有其他人进出个那个单元楼。那名可疑男子是谁？他是否与陆思婷被害案有关？由于监控距离比较远，杨颖在画面中只能看到可疑男子那模糊的身影，难以完全辨别其清晰的面部持征和身份信息。秦仁杰观看监控视频后推测，犯罪嫌疑人作案后，极有可能连夜逃离了案发现场。于是案发当晚，在陆思婷进入单元楼后至次日天亮前，所有离开案发单元楼的人员，都必须列入重点侦查。