经查看店外监控，民警发现21日凌晨1时57分，一名戴着帽子、口罩、墨镜，身高1.70米左右的可疑人员骑电动车来到老广播局栅栏外，停车后翻越栅栏进入院内。
“根据犯罪嫌疑人进入珠宝店的方式分析，熟人作案可能性极大。”办案民警告诉记者，他们重点针对以前在店内工作过的人员进行逐个排查，从中摸排可疑人员。同时，警方对临朐县内收购黄金、珠宝首饰地点进行秘密监控，防止犯罪嫌疑人分散销赃。
民警调查发现，犯罪嫌疑人案发前一天曾骑电动车到现场踩点，作案后骑同一辆电动车经民主路到山旺路，经过朐山大桥后拐向了东城街道窦家洼村。
考虑到犯罪嫌疑人攀爬进出作案地点的方式相对较困难，侦查初期，民警倾向男性作案的可能性更大，但并未发现有价值的线索。针对此种情况，警方将符合条件的女性，特别是在窦家洼村居住的人员进行重点摸排，从体貌特征和电动自行车两方面入手，对重新罗列出的40余名重点人员进行了单个排查。4月26日，犯罪嫌疑人刘某逐渐进入了民警的视线。
“刘某，女，年仅19岁，临朐县东城街道窦家洼村人。”办案民警告诉记者，刘某去年曾在三楼摄影店工作过，对楼层布局、室内设置较熟悉。经调查，民警发现刘某近几天一直在家中，而且体貌特征与监控中的犯罪嫌疑人相符。