廖岩等人在401房间的面膜上找到了一枚指纹，准确地说，是半枚。但半枚指纹的证据还不够，不能说服痕检组提取DNA和指纹库的信息。这时，廖岩注意到挂在客厅的照片。他把照片拍了下来，找到403的老太太询问。老太太听力不好，但很热心，告诉廖岩她在一个星期前还见过401的女孩儿。当时老太太外出回家，因为低血糖差点晕倒，是那个女孩给了她一颗糖，算是救了她一命。
虽然老太太说女孩儿戴着口罩，但就时间来看，不可能是半年前去世的陈曦，只有可能是那个面膜女孩。而402是由陆小瞳去问的，这家房客还是之前郑晓炯那个剧组的道具师。前天晚上就是他听到了外卖员在喊，外卖员和警察走后，他一宿没睡，生怕隔壁闹鬼，但并没有听到什么动静。
梁麦琦则是在观察周围楼房的过程中，发现对面居民楼五楼有一个男生在拍小视频，背景正是他们所在的这栋楼。她于是找到那个男房客，要到了他这段时间发的视频。近三个月内，男房客发的近千条小视频里，面膜女孩仅仅在白天出现三次，证明她非常地警觉。这三段视频分别发生在上个月的6号、11号和17号，最清楚的就是17号。
廖岩认为这个视频图像加上半枚指纹，可以上报给队长了。与此同时，男房客又上传了一个新视频。这个视频的拍摄时间正是前天晚上，刚好录到401的房间有一个男人拉上了窗帘。他们终于能够确认，在小邢认为面膜女孩有危险的那天晚上，她真的出事了。
于是，他们立刻上报给队里，根据那个模糊影像和半枚指纹，能查到的符合条件的人，是一个叫于冷冷的女孩。她与陈曦一样都是96年生人，而且长得也很像。唯独命运大相径庭，陈曦出生在普通家庭，从小生活简朴。而于冷冷是大华地产于又成的女儿，自小锦衣玉食，过着公主般的生活。
这样的于冷冷为什么躲在陈曦的房子里偷偷生活，又是什么人将她掳走。一切都还是未知数，而于冷冷家人的态度，更让这个案子的谜团又加一层。据记录，于冷冷四年前曾被报过失踪，后来又自己回家了，所以撤案了。贾丁带着廖岩和梁麦琦去了一趟于家，提取了于又成的DNA，并和他谈了谈。
于冷冷有个继母，还有个没有血缘关系的弟弟。于太太认为于冷冷不回家是很正常的，于又成也表示女儿经常外出度假，弟弟于暖暖对姐姐更是显得漠不关心，直言她的结局只有害人和被害两种。贾丁等人将于冷冷可能失踪的事情告诉他们，但他们依然觉得可能性不大，以为她只是又躲起来玩了而已。
很快，DNA结果出来了，陈曦房间的头发确实属于于冷冷。警方立刻出动警犬，希望通过于冷冷的面膜气味，能找到她的去处。然而，警犬在一个树林深处失去了方向。在那里，警方提取到越野车的轮胎印。这是不多见的轮胎印，廖岩和梁麦琦都想起来他们在于又成家里见过。
此时距离他们昨晚去于家已经过了十二个小时，于又成完全没有消息，似乎根本不关心失踪的人到底是不是他女儿。梁麦琦认为有问题，廖岩的想法与她不谋而合。一行人又回到于家，虽然越野车的轮胎宽度和磨损痕迹都与现场不符，但是于又成及其太太，确实都有不同寻常的表现。
于又成一直故作镇定，于太太则脸色苍白，一看就是心慌意乱的样子。他们表示已经托于冷冷的朋友在找了，目的是让警方中止介入。期间，有人打来电话，于又成借口是推销电话，不想接。结果对方锲而不舍，再度打来，于又成只好在贾丁的注目下接起电话。通话时间仅有十几秒便结束了，于又成试图模糊关注点，但梁麦琦明确地告诉他，他们已经猜到这是绑匪的电话，而且应该不是第一次。
