周六深夜，即事件发生近 70 小时后，孟买警方在演员赛义夫·阿里·汗 (Saif Ali Khan) 涉嫌袭击事件调查中找到了一条关键线索，找到了穆罕默德·沙里夫·伊斯兰 (Mohammad Shariful Islam)（30 岁）。据《印度快报》报道，据了解调查情况的消息人士称，这一线索来自于沃利 Century Mill 附近一个摊位通过 Google Pay (G Pay) 进行的统一支付接口 (UPI) 交易，伊斯兰在那里购买了一份帕拉塔和一瓶水。这笔付款是通过伊斯兰的手机号码追踪到的，警方因此找到了塔恩。进一步的线索将他们引向劳改营附近一片茂密的红树林地区。大约 100 名警察组成的小组开始搜查该地区。
当一名警官发现一个人躺在地上，并被手电筒照亮时，搜查几乎结束了。当警察走近时，该人站起来逃跑了。但警方很快将他逮捕。在最初的询问中，伊斯兰承认，他在电视和 YouTube 上看到自己的照片后逃到了塔恩。他意识到危险，选择躲藏在他之前在酒吧工作过的地区。
在此突破之前，警方利用闭路电视录像追踪了嫌疑人的行踪。他们在班德拉火车站找到了他，然后发现他在达达尔车站附近的一家商店购买手机外壳。支付现金后，他搬到了卡布塔卡纳，然后搬到了沃利。警方对该地区的监控显示，伊斯兰在世纪米尔附近的一个摊位上徘徊，他与摊位老板纳文·艾卡(Naveen Ekka)多次互动。
调查转向住在科利瓦达附近的艾卡。警察小组被派往该地区进行搜查。他们发现艾卡住在贾纳塔殖民地的一所房子里，他与其他工人共用这个空间。然而，当警察到达时，房子被锁了，所以他们联系了房东 Rajnarajayan Prajapati。 Prajapati 的儿子 Vinod 提供了 Ekka 的联系电话，并确认他是房客，但无法识别嫌疑人。
当 Ekka 确认嫌疑人已通过 Google Pay 付款时，事情取得了突破。这让警方找到了伊斯兰的手机号码，这是案件的关键转折点。这个数字可以追溯到伊斯兰教位于塔那州卡萨瓦达瓦利 (Kasarvadavali) 的劳改营，几个月前，一位名叫阿米特·潘迪 (Amit Pandey) 的承包商雇用了他。
周六晚上 10 点，嫌疑人已经逃跑，他的手机关机后警方无法联系到他。搜查范围扩大到了营地附近的红树林地区，当一名警察的手电筒照亮了伊斯兰时，伊斯兰开始取得突破，伊斯兰试图逃跑但被抓获。
