2020年4月2日下午16时许，秦皇岛市公安局山海关公安分局西大街派出所接到辖区居民聂先生(化名)报警称，当日11时许，其手机上收到一条【高速ETC】发来的短信，短信内容提到：“您的ETC认证已失效，请务必在4月2日前及时核实完成认证，请点击t.cn/A6Zphsy2完成办理!”。
当时聂先生没有多想，就按照手机上的说明，随即点击链接进入到该网站，按照提示操作流程将本人的身份证号码、银行卡号码、银行卡交易密码等全部输入该系统，可到下午16时聂先生发现手机上出现了3条新的短信，其内容分别为16时24分、16时25分、16时33分、16时34分四次取现记录，每笔2500元，共计1万元。
“看到短信后，当时我就懵了，银行卡一直都在我手里，为什么钱被取走了呢。”聂先生在报警电话里说道。西大街派出所接报后立即上报分局反诈中心。
“这又是一起电信诈骗案，我们立即分头行动，要尽快查找线索，争取早日破获此案。”这是该分局反诈中心负责人刘硕同志在一次专案会上所说的一段话。
在接下来的时间里，办案民警一边制定侦查方案，一边调取被害人银行卡交易记录，确认被害人银行卡被取款的方向和位置。办案民警首先从资金流方面入手。发现4月2日发生的4笔连续性取款，都是在中国建设银行四川省都江堰市蒲阳路干道支行的同一台ATM机上操作的。第二是从信息流方面入手，通过对被害人手机收到的短信来源和连接网站进行核查。第三是从发送卡短信设备或者软件入手，发现该网站为自搭建的虚假网站。
2020年4月8日，山海关分局办案民警前往四川省都江堰市的中国建设银行蒲阳路干道支行，调取了案发当日自助设备区的ATM机的取款录像，结合录像比对四笔取款时间，发现一名戴口罩的年轻男子有重大作案嫌疑。随后前往都江堰市公安机关，与当地反诈中队对接后，对当日银行取款系统周边所有监控视频进行了调取，查找嫌疑人来去轨迹。
经过半个多月的连续查看和分析，办案民警结合银行取款录像综合研判，于2020年4月24日成功在都江堰市一网吧内将3名电信诈骗嫌疑人周某、吕某、易某当场抓获。
经继续深挖和审讯，该3名犯罪嫌疑人供述了从一名QQ昵称叫“洪荒少女”的人手中接收信息后绑定APPLE PAY钱包，然后用银行取现或者扫码支付的方法盗取卡内钱款，给他们3人返还40%的钱款，剩余60%的钱款归属于 “洪荒少女”的犯罪事实。
为了进一步扩大战果，反诈中心继续对“洪荒少女”进行追踪、研判，结合3名犯罪嫌疑人供述中提到的返款银行卡及支付宝线索，办案民警又于2020年5月前往福建省潮州市调取了涉案支付宝账号的消费场所录像、前往福建省漳州市调取了涉案银行卡的取款录像。
办案民警辗转数千公里、历时20余天，最终于2020年6月7日，在福建省漳州市平和县某镇成功将网名为“洪荒少女”的犯罪嫌疑人黄某某及其妻子曾某某当场抓获。
经审讯，犯罪嫌疑人黄某某对使用非法手段编辑虚假短信群发、创建虚假网站获取公民银行信息后发送给“车手”进行诈骗的犯罪事实供认不讳。同时，经深挖线索，交代了另外一波“车手”的线索。
通过黄某某的交代，2020年6月8日办案民警再次乘车前往福建省泉州市、南安市，将3名嫌疑人吴某某、邓某某、陈某某当场抓获。至此，实施电信诈骗的8名犯罪嫌疑人全部落网。
