ジュリッサのメール記録の解析結果からアンディ・Mが使用したパソコンと発信元の住所の特定に成功。そこはボストン郊外のアパートの一室だった。アンディ・Mを騙り3つの事件に関与したと思われる人物はボストンの大学に通うフィリップという男だった。医学部に通っていて半年後に結婚を控えた婚約者がいることも判明。決定的な証拠がないまま数日が経ち、2009年4月20日ボストンマラソンがスタート。トリシャは自分を襲った犯人はフィリップで間違いないと断言したため警察はフィリップを署まで任意同行。フィリップは3件の強盗殺人事件の関与を否定した。しかしダニエル捜査官はフィリップの靴に残った小さなシミなどを発見する。これは後にジュリッサの血痕であることが判明し警察はフィリップを殺人と強盗の容疑で逮捕。