3、警方揭秘嫌疑人的诈骗伎俩
在介入调查后，根据掌握的信息，警方很快追踪到了嫌疑人的诈骗手法。植入手机的木马给受害人的手机开通了网银，在受害人填入相应信息后，木马拦截了本该发给受害人的购物验证码，这些短信被统一发送到了嫌疑人的邮箱，嫌疑人通过第三方支付狂刷受害人的银行卡购买游戏点卡，再行兜售点卡洗白诈骗所得。
通过网络诈骗，嫌疑人要使用手机号码、网络、邮箱，那么这些信息总有一点会暴露嫌疑人吧？事实上，嫌疑人使用的手机号码来自虚拟运营商，一个号码一天发送上万条信息，却最多只使用3天，不管是否诈骗成功，都会马上扔掉。
嫌疑人所用的无线网卡也是虚假身份购买，随用随扔，至于用来转钱的银行卡，更是从网上批量购买，都不是嫌疑人实名，受害人的钱转入第三方账户后，只要十几分钟，就能完成大批量购买点卡的过程，在网络上被吞噬得干干净净。
更重要的是，这伙人的作案地，在距离石家庄几千公里的广西宾阳。
4、证据不是虚假信息就是“随手抛”
顾明（化名）是被派往广西宾阳的石家庄专案组成员。在长达40天的驻扎侦查中，每天都要忙活到后半夜。
“我们通过侦查，调取了取款人的头像信息，也由此得知，取款的嫌疑人和作案的嫌疑人是两伙人。进一步地侦查又获悉，制作木马程序的是一拨人，操作作案的是另一拨人；负责购买点卡的是一拨人，最后取款的又是一拨人。”顾明介绍。
而且，随着警方打击力度的加大，宾阳当地多个诈骗团伙之间，相互交换使用银行卡，造成同一张银行卡上产生大量的流水，很难查清到底哪一笔流水来源于哪一笔诈骗所得。
而这张关键的将会作为证据的银行卡，也会在最多两周时间内被替换掉。也就是说，嫌疑人作案的所有关键证据，不是虚假信息就是“随手抛”。
5、一个取款团伙对应多个作案团伙
40多天的工作，顾明和他的同事，在宾阳警方的帮助下，终于查到了取款手的信息。
在警方掌握的线索中，取款手的提成高达10%-20%，每名取款手几乎都有上线，这名负责人负责和多个诈骗团伙勾结，承揽取款业务，再转交多个一线马仔去取钱。
李杰介绍，曾有嫌疑人一次拿着数十张银行卡逐个取款，只要银行卡里流入现金，马上就会被提取一空。
更困难的是，一个木马团伙对多个作案团伙；一个取款团伙，对多个作案团伙。这造成警方的侦查工作内容无限量增加。
4月3日，警方开展了收网。嫌疑人落网后，被抓的取款人交代出承接的多个诈骗团伙的取款业务。这伙人针对石家庄多名受害人的作案，也并非仅仅针对石家庄，而是面向全国的随机发送，被骗人数过百。每一名受害人都需要民警找到当事人调查取证，完善证据链条。警方证实，此案的涉案金额已经超过了2000万元。
