让秦仁杰意外的是，绑匪竟然在龙国京都出现了。五月十五日中午，那名绑匪在京都火车站一个Atm机上取走五千元。
紧接着那名绑匪又顺着京都大道东行，在西单一家商场前的Atm机上取走五千元。随后他又顺着京都大道返回龙门广场，在一个公用电话亭前再次给鲁鹏和陆航海打电话，要求他们将赎金在五月十五日汇入指定账号。
秦仁杰掌握绑匪在京都的行踪后，立即让朱彬带着刑侦员扑向京都，对绑匪进行跟踪抓捕。
可还没等朱彬赶到京都，那名绑匪却已经离开京都出现在天京市，并在天京市望城区一台A丅m机上取走五千元，然后又在天京火车站前的A丅m机上取走五千元，同时查询了银行卡上的余额。
绑匪做完这一切后，在天京市再次分别给鲁鹏，陆航海打电话，威胁他们如果不在五月十五日汇入二百万，他就要剁掉人质的手指。
绑匪在龙国多个城市的A丅m机上疯狂取款，这让秦仁杰没有预料到。如果绑匪一直使用随机取款的方式。这给秦仁杰的抓捕工作带来难度。
绑匪没有固定的目标，行踪不定，像四处游荡的幽灵，让刑侦员怎么去千里追踪，这是秦仁杰必须考虑的问题。
秦仁杰对绑匪的犯罪心理进行分析，他认为绑匪取款为了躲避追踪，即便在多地随机取款，他也不应该选择去龙国的首都。从犯罪心理角度讲，在首都取款压力肯定是最大的。
通过对绑匪的犯罪心理分析，秦仁杰认为绑匪去京都，并不是随机行为。秦仁杰对刑侦员说：我们不能被动等待，而应该到侦查一线去。只有到了侦查一线才能更好感知，判断绑匪的犯罪心理。
五月十五日晚上，秦仁杰带着王鹏，杨颖两名助手赶到绑匪出现的地方天京市，在银行的监控上显示，绑匪在京都，天京银行Atm机上取款款时穿的都是白色衣服。
秦仁杰根据这一特点，认为那名取款的绑匪就是鲁冰冰的男朋友宇文城。
但是，宇文城为什么要跑到京都取款呢？
就在秦仁杰思索这个问题时，五月十六日早晨八点，在京都布控的朱彬给秦仁杰打电话：“绑匪曾用“136”开头的那个手机，给京都一名叫袁丽的研究生打过一个很长的电话。”
秦仁杰问：“朱队，那个136开头的手机号码，是不是绑匪打第一个勒索电话的号码？”
朱彬回答：“是的。”
秦仁杰说：“绑匪的狐狸尾巴露出来了，朱队，你在京都马上去找到那个叫袁丽的研究生。”
朱彬说：“好的，秦副总队。”
朱彬打完电话，立即到京都某高校找到了袁丽，并即带到秦仁杰面前。袁丽面对秦仁杰的询问时说：“我不知道什么手机号码，我只是误听了一个电话。”
秦仁杰警告袁丽道：“作伪证，包庇重大刑事案件的犯罪嫌疑人，将要承担相当严重的法律责任，你的前程也会因此全毁掉。”
袁丽经过激烈的思想斗争后，说出那个“136”开头电话的来历。两年前，袁丽没有考上研究生时，在京都一家售楼部做销售员，认识了风度翩翩的宇文城。
宇文诚自称自己是高干子弟，人长得非常帅气，说话办事彬彬有礼，很快袁丽就坠入了爱河，喜欢上了宇文城。