А что по телефону девочки известно? Неужели кроме переписки с Марией ничего вообще не нашли? Никаких зацепок
А проверяли ли в телефоне ее соц. сети на наличие дубль аккаунтов? Допустим, в тот же ВК, можно зайти через VK ID, под десятком своих фейковых страниц (последовательно, сменив аккуант), но имея при этом также и официальную (как пример, можно взять телеграмм, ОК)? Могла переписываться с кем- то через фейковую страничку, отсюда и активность в соц. сетях и мобильном интернете... А в качестве конспирации, в телефоне всегда оставляла официальную, или на случай потери телефона.