警方認為他行跡可疑，過濾男子的路徑，最後找到他脫下安全帽、隨手棄置的畫面。老闆娘女兒的男友認出該名男子戴的安全帽跟他同款，老闆娘的女兒也發現男子穿著她母親的外套，警方研判男子犯案後身染血跡，為掩人耳目，才穿上死者的外套逃逸，相關畫面曝光，成為破案關鍵。
另一方面，老闆娘的女兒想起，案發當天下午，媽媽曾打電話問她保全系統的密碼，警方認為，可能是歹徒假冒保全，打電話試探，再到店裡搶劫，懷疑歹徒跟保全公司脫不了關係，於是拿著監視器畫面，向保全公司確認畫面中男子的身分，保全公司人員很快認出男子是去年離職的林姓員工，而他負責的區域就在銀樓附近。
此外，警方查訪附近店家，得知林男在案發當天下午，曾到另一家銀樓詢問有無買賣黃金，得知只賣珠寶後便離去。掌握相關事證後，警方派人到林家附近埋伏，結果意外撞見林男，當場將他逮捕，巧的是，當天正好是死者的頭七。
