לא כל כך מהר...
בשלב זה הוא רק גילה מי ספקית שרותי האינטרנט ואיפה היא יושבת. אין דרך ]פשוטה לגלות מי הפורץ, אלא רק בעזרת שיתוף פעולה עם ספקית שרותי האינטרנט שדרכה התבצעה הפריצה, או ממש ברגע הפריצה, ובדרכים שגם הן מפוקפקות. צריך לקחת בחשבון שספקיות שרותי האינטרנט לא אמורות לחשוף לכל דורש אינפורמציה כמו מי השתמש במס´ IP מסויים בשעה מסויימת, גם אם הדורש טוען שפרצו אליו.