百思不得其解的许先生马上到公安机关报了案，无独有偶，警方在前两天也接到了同样的报警，被害人被盗刷两千多元，几天之内便发生数起类似案件，这引起了警方的高度重视。此类案件的发生，严重影响了人民群众的社会安全感，侵害了群众的财产权益。为尽快侦破案件，消除影响，公安部将该案列为打击治理电信网络新型违法犯罪专项行动第一批挂牌督办案件，按照公安部、省厅的部署，在市公安局刑警支队等部门的大力支持下，裕华公安分局抽调各部门精干力量组成专案组迅速展开侦查。为尽快破获案件，抓获犯罪嫌疑人，专案组多次召开案情分析会，梳理案件线索，划定侦查范围，研究嫌疑人作案规律，确定侦查工作方向和措施，并以最快速度核查分析受害人被盗刷的钱款流向，及时启动与银行等部门的联动机制，对涉案账户进行冻结，尽最大可能挽回群众经济损失。

经初步工作发现，嫌疑人系通过被害人点击短信中的网址链接，将木马病毒植入手机，该木马病毒在手机后台隐蔽运行，不但能将被害人手机内银行卡账户、身份证号等信息发送到其事先设置好的邮箱内，还自动接收银行发送过来的付款验证码。获取这些信息后，通过第三方支付平台使用被害人银行账户进行话费充值、购买游戏点卡等进行消费，而后再联系网络“卖家”将充值卡、点卡等打折卖出，达到变现的目的。

侦办中，专案组辗转往返三万余公里，先后前往湖北、湖南、河南、河北、广西等多省区调取固定证据资料，经过近30天的连续工作，最终发现被盗刷的资金大部分流向了广西壮族自治区宾阳县。3月6日，专案组一行10余人奔赴广西开展工作，根据被害人银行卡消费信息等线索，专案组做了大量侦查工作，全体侦查员克服语言不通、气候不适等困难，昼夜奋战，经过不间断的蹲守、摸排、走访等工作，历时将近一个月的不懈努力，案件的脉络逐渐明晰，最终攻破了该案的群发信息、操盘、洗料、取款、木马来源、补充被害人信息等关键环节，准确掌握了植入木马和盗刷帐户以及资金流向等关键环节的证据资料，完善了整个犯罪证据链条。4月3日凌晨1时许，专案组吹响了收网的冲锋号，嫌疑人黄某强、黄某洪、覃某、余某等4人在宾阳县城某茶楼被成功抓获，上午8时许，甘某辉、甘某强、周某城等3人在宾阳县某镇落网，专案组在嫌疑人住所查获了大量作案用的笔记本电脑、手机、银行卡等物品，经审讯，以上嫌疑人对其通过植入木马，控制被害人手机并盗刷被害人银行卡的犯罪事实供认不讳。经深挖，专案组还发现了该团伙曾协助其他团伙“洗料取钱”的犯罪事实。4月6日晚，涉案7名嫌疑人成功被押解回石家庄。随后专案组进一步深挖线索，扩大战果，4月29日专案组再次赶赴西安，将参与涉案资金变现的犯罪嫌疑人杨某、孙某、孙某某等3人成功抓获，并于当天押解回石家庄。

截止目前，专案组共核实破获案件40余起，冻结、追缴赃款100余万元。