Noam McPitsby hat einen bedeutungsvollen Post auf Facebook abgesetzt. Die Zeilen stammen aus einem Lied von "Simon and Garfunkel". Wenn man sie googlet, kommt man auf einen Frauennamen. 

Dieser Name kann der Name seiner Geliebten sein und kommt somit als Passwort für seinen E-Mailserver infrage: Cecilia.

Wenn du kein Instagramprofil hast und Noams Text unter den Bildern nicht lesen kannst, schau dir dieses Bild seines Profils an, um das Rätsel trotzdem lösen zu können.

Wenn man sich die Gemälde auf Noam McPitsbys Instagramseite genauer anschaut, erkennt man, dass die meisten Bilder auf ein weiteres Bild zeigen. Verfolgt man die Richtungen, ergibt sich ein Muster. Noam hat außerdem alle Bilder mit Buchstaben kommentiert.
Liest man diese in der Reihenfolge, die die Bilder anzeigen, erkennt man ein Wort in der Kunst des Diebes: FÄLSCHER

Noam hat das Zigarettenetui also einfach geklaut, obwohl Keven Bovershausen ihn nur gebeten hat, es zu erwerben. Er hat seine Kontakte genutzt, um das Original zu stehlen. Der Bieter von Sotherby's hat also die von ihm mitgebrachte Fälschung geliefert bekommen. Doch warum wollte Keven unbedingt dieses Etui? 

Ihr solltet ihn unbedingt googlen und seine Homepage besuchen.

Um weiter zu kommen, müsst ihr das Kreuzworträtsel lösen.

Klickt hier, für die Auflösung der einzelnen Worte.

In Kevens Youtube-Video gibt er aus Versehen viele kleine Hinweise auf seinen Aufenthaltsort. 

An seinem Whiteboard hängt eine Zeichnung mit den wichtigsten Sehenswürdigkeiten Hamburgs. Außerdem trinkt Keven zu Beginn des Videos kurz aus einer HSV-Tasse. Kevens Hauptquartier ist also in Hamburg zu finden. 

Im Hintergrund hört man  die ganze Zeit Geräusche. Ganz deutlich hört man immer wieder einen Elefanten. In Hamburg macht es nur Sinn einen Elefanten im Zoo zu suchen. Keven muss also ganz nah an Hagenbecks Tierpark sein.

Während Keven spricht fährt eine U-Bahn ein und ab. Er ist also ebenfalls in der Nähe einer U-bahnstation.

Im Video selbst spricht er von einer Autovermietung, die sich unter ihm befindet. 

Wenn man diese Informationen miteinander kombiniert und Google Maps sowie Street View nutzt, kann man seine Adresse sehr genau mit Straße und Hausnummer benennen.
Die Adresse lautet: Koppelstraße 49 G

Wenn man den Liniennetzplan des HVVs googlet, lässt sich mit den genannten Stationen eine eindeutige Strecke verfolgen.

Wahrscheinlich ist der Täter von Ohlsdorf in Richtung des Hamburger Airports unterwegs. Es wäre also sinnvoll dort einmal Nachforschungen anzustellen.

Da der Täter offensichtlich hinter dem Bernsteinzimmer her ist, muss er innerhalb Europas gereist sein. Keven hat auf seiner Homepage davon berichtet, dass es sich noch in Europa befinden muss. Aber nur einige Orte, die der Täter anfliegen könnte, sind auch auf Wallis und Edwards Etui zu sehen.

Der Täter hat Kevens Unterlagen gestohlen, um das Bernsteinzimmer selbst zu finden. Auch er hält das Zigarettenetui für relevant.  In ihm muss also der vermeintliche Ort des Bernsteinzimmers erkennbar sein.

Bei der Zeichnung des aufgeklappten Zigarettenetuis spiegelt die Gravur des Liebespaares im Boden. Mit einem Spiegel kann man nun lesen, dass die Anfangsbuchstaben der Adjektive den Namen einer europäischen Stadt ergeben. Die Europakarte, die das Zigarettenetui vorne auf dem geschlossenen Deckel ziert, zeigt diese Stadt außerdem als einen Ort mit Edelstein an. Der Täter ist also wahrscheinlich dorthin unterwegs.
Die Lösung ist: Porto