论文部分内容阅读
2016年3月17日。瓢泼大雨瀑布一般从天空泻下。繁华的街道上却依旧车水马龙，霓虹闪烁。
维斯特酒店（化名）是位于广东韶关碧桂园小区的一家五星级酒店。建筑宏伟，装潢考究，二十多层高的大楼灯火辉煌，客房生意兴旺。
1508房间的住客，没有像往常一样于晚8点准时出门。大概是暴雨打乱了日程安排，直到深夜11点，他才站在密闭的门前，屏息静气，似乎在观察什么，一刻钟后，才微微放松地拧开了门锁。
只是电光火石间，一根铁棍从门缝伸入，陡然将铁门牢牢撑住。几双结实的手臂随之紧紧扳住大门，门外数个魁梧的身躯向铁门死命挤来。
“警……警察！”回过神来的住客吓得瘫倒在地。他的眼前，神兵天将的警察突然涌进房间。而他的身后，则是一张张呆若木鸡的面孔，表情已经僵硬，停滞在房间内一台台电脑与各种仪器闪烁的荧屏前。
与此同时，千里之外的喜讯也不断通过手机传来——“厦门组抓捕成功”“安顺组抓捕成功”“南昌组抓捕成功”“重庆组抓捕成功”“成都组抓捕成功”“昆明组抓捕成功”……
欣慰地注视着正在清点现场的同事们，重庆市公安局渝中区分局刑侦支队副支队长唐继忠心中百感交集。虽然并没有站立在窗外的暴雨中，他的全身却已被紧张的汗水湿透。三个多月的辗转奔波，终于在这一刻，化作了丰硕喜人的成果。
钓鱼
2015年12月29日下午，家住重庆市南岸区的钟女士，从渝中区乘坐公交车下班回家，手机突然响起。一条短信显示在显示屏上：“招行紧急通知：您的手机银行于今日失效，请立即登录我行网址www.cmbchina.com重新补录验证，逾期银行卡作废处理。【招商银行】”
没有多想，钟女士按照短信提示登录了网址，并输入了自己的银行卡、身份证等信息。几秒钟后，手机页面出现了“请输入验证码”的对话框。一条验证码短信也随后而至。钟女士粗粗一看，随即将验证码输入页面。一分钟后，短信提示声再次响起。钟女士只低头看了一眼，胸腔中的心脏几乎停止了跳动——“您尾号××××的银行卡已成功转账183000元。”
怎么回事？刚才的操作不是补录新的手机银行吗？怎么会成了转账，而且转走了卡上所有的钱？！
脑子里一团乱麻的钟女士好不容易些许稳住自己的情绪，细细一想，终于明白自己遇到了传说中的电信诈骗。她立即下车，就近向渝中区公安分局报案。
事实上，作为受害者，钟女士不是第一个，也不是最后一个。就在短短一个月的时间里，渝中警方已接到20起类似报警，涉案金额高达人民币200多万元。犯罪嫌疑人通过伪基站，假冒招商银行客服电话，发送钓鱼网站域名链接，以银行卡即将失效，需补录验证为名，诱使受害人在钓鱼网站上输入银行卡信息，进而盗取受害人卡内存款。
案情重大，刻不容缓。渝中警方立即成立专案组，并报请市局申请公安部挂牌督办。唐继忠，曾荣获“重庆市破案能手”称号的警界精英，一位在公安战线上摸爬滚打了20多年的老刑侦人，临危受命，担任专案组组长。
伪基站，是侦查着手的第一步。
专案组民警经过在重庆市主城区仔细摸排，掌握到了一群行踪诡秘的“背包客”。这群人作为诈骗团伙的“末梢神经”，将伪基站放在背包里，每天租用车辆，在闹市区四处闲逛，趁机发送诈骗短信。然而，他们的雇主是谁？诈骗团伙的上层人物又在哪里？仅仅掐掉这些诈骗团伙的末端，就像蜈蚣一样，它岂不是仍会长出新的脚来？
唐继忠决定继续深挖，放长线，钓大鱼。
不知不觉，时间已到春节。专案组的民警顾不上与家人团圆，一门心思全部扑在了研究案情上。不久，线索终于开始浮出水面。
通过对犯罪嫌疑人购买的钓鱼网站域名顺藤摸瓜，专案组查到了一个手机号注册的邮箱，并从中破获了嫌疑人用于工作联系的QQ号码。从QQ聊天记录和快递收货记录中，民警初步确定了“背包客”团伙老大郑某红的身份和活动轨迹。郑某红，平常活动于贵州安顺一带，负责每天根据背包客每天用了多少台机器，发送了多少条诈骗信息，给“背包客”结算工资。从其日常活动看，他也不过是“下游”的负责人，在他之上，还有更大的“金主”在操控一切，控制着核心技术窝点、背包客团伙、车手队等等一支庞大的诈骗团队。
然而，难题出现了。“金主”十分狡猾，对内部人也并不信任，频繁更换工作手机、QQ等，设置了重重“防火墙”，轻易不暴露自己。往下查“背包客”，易；往上查“金主”及更多团伙成员，难。专案组一度陷入了困境，连唐继忠事后都坦承：“这是我从警20多年来最难的案子，‘金主’几乎无迹可寻！”
难，就退缩吗？不，难，就更需要迎难而上。
专案组暗暗下了决心：打不到“金主”，绝不收兵！
出击
猴年伊始，专案组兵分多路，全体出动，奔赴贵州、南京、福建、上海、江苏等地，对“金主”及其周围庞大的诈骗团队开展侦查。
通过对郑某红的行踪监控，民警发现，每天特定的时间段，都有人用以“170”開头的手机向其打电话。而这个电话，来自厦门。唐继忠做出一个大胆的判断：这应该与“金主”有密切关系，说不定就是“金主”本人。理论上说，核心技术窝点也应该离“金主”不远。
赶到厦门，侦查民警却犯了难。有六个人都有“金主”的嫌疑，无法确定，而核心技术窝点，更是没影儿。
唐继忠没有气馁，和同事们反复推敲、分析，最终将目标锁定在了一名看上去年轻而又文静、“慈眉善目”、形似寺庙小和尚的男子身上，并为其暂定代号“沙弥”。围绕“沙弥”的行动轨迹，专案组展开了秘密调查。
在“沙弥”曾消费过的一家高档洗浴中心，唐继忠通过其结账的会员卡，掌握到了“沙弥”的部分信息。会员卡上的记录显示，该男子姓刘，登记着一个138开头的手机号。这个手机号，与另一个170开头的手机号，经常在同一个位置使用，可谓“形影不离”。170的手机号——这就与来自郑某红的线索不谋而合地接上了。 “沙弥”的身份愈加可疑了起来。继续追踪，发现“沙弥”从洗浴中心离开后，乘坐一辆宝马车消失在街道尽头。专案组调看沿路视频监控，发现一家五星级酒店。根据对诈骗团伙穷奢极欲生活习惯的了解，唐继忠断定：“沙弥”一定进了酒店。随后，专案组民警冒充服务员，悄悄潜入“沙弥”入住的房间，巧妙地提取到其DNA，通过比对，“沙弥”的真实身份终于大白于众。
刘某昭，男，1988年生，福建安溪人，曾于2014年因积分诈骗，被山东警方上网追逃。
福建安溪，以茶业闻名全中国，号称中国茶都。安溪铁观音，名扬四海，香溢五洲，已成为中国茶叶代表性品牌，也成为福建省一张亮丽名片。安溪还是“中国藤铁工艺之乡”，工艺品畅销世界50多个国家和地区，占中国同类产品交易额40%。然而，近年来，随着经济社会的发展，有一批安溪人，在利欲熏心的驱使下，却走上了违法犯罪的勾当，专门从事电信诈骗行业，让安溪蒙上了“骗子之乡”的阴影。
“金主”找到了！专案组民警喜形于色，悄悄奔走相告，但他们并未就此打住，而是继续剥茧抽丝，追查着刘某昭手下的诈骗团队，一个也不放过。
对刘某昭的24小时跟踪监控发现，他身边常常会带一个年轻漂亮女子回酒店，两人睡到下午3点才起床。而核心技术窝点，起码要有四人才能正常操作，且每天需工作十几个小时。刘某昭的客房，显然不是。犯罪分子作案的核心技术窝点，集中了几乎所有的犯罪证据，从搭建网站、购买域名、发送域名、指挥调度、监控流量到与所有的受害人联系等，恰恰是侦破案件的关键之关键。
窝点在哪里？专案组冥思苦想，渐渐拨开迷雾。
巢穴
唐继忠等人决定采用守株待兔的办法，观察刘某昭的动静。
在刘某昭的客房，不时会有可疑男子提着大袋物品出入。经专案组查实，这些人正是诈骗团伙中的车手，负责将套现后的赃款取出，交给刘某昭。而刘某昭也会时不时地外出，颇似在与手下接头，研究下一步的骗术。
车手从哪里来？刘某昭又到哪里去？
专案组立即启用了五辆车，天罗地网般追踪着刘某昭的形迹，划定了他的活动区域。在这段时间里，唐继忠可以说对刘某昭的行程了如指掌。某次，现场侦查员突然发现刘某昭没有按照惯常的路线行进，非常紧张，立即向唐继忠报告。唐继忠却不慌不忙，胸有成竹，安慰侦查员：“你放心，凭我对他的了解，他不过是绕了下路。我打包票，他一定会绕回来。”果然，十分钟后，刘某昭的车影，又出现在了侦查员的视野中。
通过多日的跟踪监视，专案组锁定了刘某昭出没的一家茶楼。在这里，刘某昭与五名可疑人员会合，拉开卷帘门，进入茶楼后又迅速关门。难道这里就是窝点？侦查民警把租来的秘密跟踪车辆停在茶楼外，打开行车记录仪，接上移动电源，一口气录了五十多个小时的监控视频。唐继忠又开动脑筋，从每天茶楼倒出的垃圾“淘宝”，查看盒饭的数量，推测茶楼里可能藏匿的人数。最终，结合视频和茶楼每日进出人数综合来看，这里是窝点的可能性不大，而更像是一个诈骗团伙碰头聚会的场所。
至此，查找核心技术窝点的线索突然中断。怎么办？连唐继忠都一时有些迷茫。
此时，转机突现，案情柳暗花明，专案组破获了刘某昭的信息，得知他要出远门。
“ganz”，就凭这样几个含义模糊的字母，唐继忠推断，这应该是“赣州”的缩写。专案组尾随刘某昭到达江西赣州，并欣喜地发现，他陆续与多人会合后，深居简出，已经非常近似于核心技术窝点的生活习惯。而与刘某昭几乎形影相随的一名男子，通过调查，发现其真实姓名为林某金，正是刘某昭的表兄，也是诈骗团伙中“军师”级别的人物。
赣州，应该就是终极巢穴了。专案组紧锣密鼓，秘密布控，联络了散在全国各地的侦查人员，开始准备最后的收网工作。然而，就在即将行动的头一天晚上，一个重大消息传来：日常在贵州活动的“背包客”老大之一郑某红，突然外出！
郑某红为何突然离开，她去了哪里，是否会引发整个诈骗团伙的连锁反应？
收网行动被迫紧急中止。唐继忠与专案组同事彻夜不眠，香烟烧掉了无数根，研究案情，认为郑某红应当不是察觉到警方行动而外出。正要重新制订抓捕计划，刘某昭却又从赣州离开，回到了厦门。而林某金等原本在赣州活动的数人，也开车溜走了。
诈骗团伙人员众多，行踪不定，如果贸然行动，完全可能抓了这头，又跑了那头。唐继忠决定，死死逮住核心技术窝点这个毒蛇的“七寸”不放，继续追踪林某金。
林某金等人的车辆从赣州出发后，向南昌方向行驶着。而此时得到的消息，林某金和人网上聊天，又称自己要去湖南长沙。他到底是要去哪里？唐继忠微微一笑，吐出两个字：“韶关。”专案组里顿时炸开了锅。怎么可能是韶关这个和南昌、长沙都风马牛不相及的地方？追踪民警一个劲儿地摇头：“是南昌吧，是南昌吧！”有民警向唐继忠抗议：“不可能去韶关，他肯定是要去长沙，请您相信我的专业！”面对一片反对声，平时善于听取他人建议的唐继忠此时却似乎固执己见、一意孤行了。他果断行使专案组负责人的权力，说：“往韶关走！我是指挥员，我说错了我负责！”
两天后，当林某金的车辆鬼影一样在韶关冒出头，专案组成员既目瞪口呆，又心悦诚服。
原来，唐继忠在赣州监控林某金时发现，林的一名手下曾经向外寄送快递包裹。通过查证快递公司，包裹的寄往地正是韶关。而包裹上留的收件人电话，又是林某金的手机号。根据以往办案经验，从事电信诈骗的犯罪分子，往往需要大量银行卡、身份证、手机卡等作案工具，但不敢随身携带，只能通过快递寄送。而声东击西，围魏救赵，也是他们常常用以迷惑警方的狡猾手段。要作案，就离不开作案工具。那么，嘴上说的都是假的，只有工具寄送的目的地，才是真正的巢穴所在。
林某金等人到达韶关后，落脚在碧桂园小区附近的维斯特五星级大酒店。入住房间1508，不仅数字吉利，而且地势也是精挑细选。站在窗户边，就可以清楚地看到楼下的两条马路、一条巷子，如果有大批的警察或者陌生人從这三条路线靠近，犯罪分子就能够觉察；而客房的防盗门上，有一个不锈钢玻璃透视孔和猫眼，可以监视房外大面积的范围，如果手下出去后被抓捕，林某金也会发现，一旦情况异常，要想破门而入，最快的速度也要半小时，他们随时可能销毁电脑数据，从而毁灭犯罪证据。 “这里将是他们的最后一个窝点，绝不能再让他们跑掉！”唐继忠向专案组下达了最后的指令。
擒贼
针对这个防范极端严密的狐狸巢穴，唐继忠也做出了精心安排。
两名虎背熊腰的侦查员作为突击队员，避开防盗门透视孔和猫眼，埋伏在门外，等待嫌疑人开门的时候，趁机进入；其他人员隐蔽在楼梯和消防通道，待同事打开房门，随后强行突击。所有的抓捕人员，不能生病，不能咳嗽，不能有咽炎，手机在行动中必须设成静音，必须保持绝对安静。
根据对窝点内犯罪分子行踪的了解，他们每天晚上8点半以后，安排人出去买饭，返回房间时，都不用敲门方式进入，而是从外面打手机，里面的同伙确认安全以后，才会开门。
3月17日，决定成败的时刻最终来临。
韶关天降暴雨，犯罪分子没有按往常习惯出门。唐继忠等人耐心守候，足足潜伏了三个多小时，终于迎来了最后的胜利。
重庆、福建、四川、贵州、江西、广东等全国六省市的专案组民警，在七地同时收网，成功破获以刘某昭为首的系列伪基站诈骗案，抓获犯罪嫌疑人71名，缴获扣押涉案银行卡121张、车辆10台、电脑10台、手机100余部、现金500余万元。
经讯问，这是一个组织结构严密的诈骗团伙。“金主”“大当家”刘某昭负责总体指挥，购买银行卡，统筹调度；刘某昭的表哥林某金是“二当家”，负责管理核心技术窝点运行，并为刘某昭出谋划策；刘某耀是技术窝点的技术骨干，负责在境外租用服务器，购买域名搭建钓鱼网站；林某财负责组织厦门的“车手”，在厦门周围的安溪、泉州等地取出赃款交给刘某昭；郑某红则负责组织“背包客”发送伪基站信息；林某金的妻子黄某玲负责记账、保管钱财，而刘某昭的母亲和哥哥则负责帮助藏匿赃款。这一群人，或是亲属关系，或是同村邻居，为了肮脏的利益，紧紧地绑在了一起。
而作为团伙核心的刘某昭，初中毕业，却不思进取，只想一夜暴富，于是向同乡中从事电信诈骗犯罪的“前辈”取经，发誓要干出一番“大事业”。2014年，他出师不利，被山东警方上网追逃。躲藏一年多以后，刘某昭又“重出江湖”，把自己的母亲、哥哥、表兄等亲人诱惑下水，组成诈骗团伙，猖狂行骗，所得赃款大多用来挥霍。他们为了满足骄奢淫逸的生活，愈加变得贪婪无比。曾经有一名受害者，银行卡里的一万多元钱连同零头一角二分，都被这一团伙彻底转走，丝毫不剩。
在对团伙成员的讯问时，刘某昭等人一度拒不交代犯罪事实。但由于专案组工作扎实到位，所有的作案设备、账目等核心证据一一在目，而犯罪嫌疑人从顶层“金主”到最后一层“背包客”每个层级的主要犯罪嫌疑人都被抓获，物证、人证等证据链条十分完整，刘某昭等人无法狡辩抵赖，不得不低头认罪。面对狡诈的“金主”刘某昭、“军师”林某金，唐继忠亲自上阵，拿出在赣州跟踪时数次与其狭路相逢暗中拍摄下的照片，指着照片上正在酒店吃自助早餐的两人身影，又指着照片上就在两人身旁倒咖啡的自己，义正词嚴：“你看我们的距离有多近！我要告诉你，不管你们跑到哪里，我都找得到！”刘某昭则只能沮丧地哀叹：“技不如人，我是输在了你们手上！”
维斯特酒店（化名）是位于广东韶关碧桂园小区的一家五星级酒店。建筑宏伟，装潢考究，二十多层高的大楼灯火辉煌，客房生意兴旺。
1508房间的住客，没有像往常一样于晚8点准时出门。大概是暴雨打乱了日程安排，直到深夜11点，他才站在密闭的门前，屏息静气，似乎在观察什么，一刻钟后，才微微放松地拧开了门锁。
只是电光火石间，一根铁棍从门缝伸入，陡然将铁门牢牢撑住。几双结实的手臂随之紧紧扳住大门，门外数个魁梧的身躯向铁门死命挤来。
“警……警察！”回过神来的住客吓得瘫倒在地。他的眼前，神兵天将的警察突然涌进房间。而他的身后，则是一张张呆若木鸡的面孔，表情已经僵硬，停滞在房间内一台台电脑与各种仪器闪烁的荧屏前。
与此同时，千里之外的喜讯也不断通过手机传来——“厦门组抓捕成功”“安顺组抓捕成功”“南昌组抓捕成功”“重庆组抓捕成功”“成都组抓捕成功”“昆明组抓捕成功”……
欣慰地注视着正在清点现场的同事们，重庆市公安局渝中区分局刑侦支队副支队长唐继忠心中百感交集。虽然并没有站立在窗外的暴雨中，他的全身却已被紧张的汗水湿透。三个多月的辗转奔波，终于在这一刻，化作了丰硕喜人的成果。
钓鱼
2015年12月29日下午，家住重庆市南岸区的钟女士，从渝中区乘坐公交车下班回家，手机突然响起。一条短信显示在显示屏上：“招行紧急通知：您的手机银行于今日失效，请立即登录我行网址www.cmbchina.com重新补录验证，逾期银行卡作废处理。【招商银行】”
没有多想，钟女士按照短信提示登录了网址，并输入了自己的银行卡、身份证等信息。几秒钟后，手机页面出现了“请输入验证码”的对话框。一条验证码短信也随后而至。钟女士粗粗一看，随即将验证码输入页面。一分钟后，短信提示声再次响起。钟女士只低头看了一眼，胸腔中的心脏几乎停止了跳动——“您尾号××××的银行卡已成功转账183000元。”
怎么回事？刚才的操作不是补录新的手机银行吗？怎么会成了转账，而且转走了卡上所有的钱？！
脑子里一团乱麻的钟女士好不容易些许稳住自己的情绪，细细一想，终于明白自己遇到了传说中的电信诈骗。她立即下车，就近向渝中区公安分局报案。
事实上，作为受害者，钟女士不是第一个，也不是最后一个。就在短短一个月的时间里，渝中警方已接到20起类似报警，涉案金额高达人民币200多万元。犯罪嫌疑人通过伪基站，假冒招商银行客服电话，发送钓鱼网站域名链接，以银行卡即将失效，需补录验证为名，诱使受害人在钓鱼网站上输入银行卡信息，进而盗取受害人卡内存款。
案情重大，刻不容缓。渝中警方立即成立专案组，并报请市局申请公安部挂牌督办。唐继忠，曾荣获“重庆市破案能手”称号的警界精英，一位在公安战线上摸爬滚打了20多年的老刑侦人，临危受命，担任专案组组长。
伪基站，是侦查着手的第一步。
专案组民警经过在重庆市主城区仔细摸排，掌握到了一群行踪诡秘的“背包客”。这群人作为诈骗团伙的“末梢神经”，将伪基站放在背包里，每天租用车辆，在闹市区四处闲逛，趁机发送诈骗短信。然而，他们的雇主是谁？诈骗团伙的上层人物又在哪里？仅仅掐掉这些诈骗团伙的末端，就像蜈蚣一样，它岂不是仍会长出新的脚来？
唐继忠决定继续深挖，放长线，钓大鱼。
不知不觉，时间已到春节。专案组的民警顾不上与家人团圆，一门心思全部扑在了研究案情上。不久，线索终于开始浮出水面。
通过对犯罪嫌疑人购买的钓鱼网站域名顺藤摸瓜，专案组查到了一个手机号注册的邮箱，并从中破获了嫌疑人用于工作联系的QQ号码。从QQ聊天记录和快递收货记录中，民警初步确定了“背包客”团伙老大郑某红的身份和活动轨迹。郑某红，平常活动于贵州安顺一带，负责每天根据背包客每天用了多少台机器，发送了多少条诈骗信息，给“背包客”结算工资。从其日常活动看，他也不过是“下游”的负责人，在他之上，还有更大的“金主”在操控一切，控制着核心技术窝点、背包客团伙、车手队等等一支庞大的诈骗团队。
然而，难题出现了。“金主”十分狡猾，对内部人也并不信任，频繁更换工作手机、QQ等，设置了重重“防火墙”，轻易不暴露自己。往下查“背包客”，易；往上查“金主”及更多团伙成员，难。专案组一度陷入了困境，连唐继忠事后都坦承：“这是我从警20多年来最难的案子，‘金主’几乎无迹可寻！”
难，就退缩吗？不，难，就更需要迎难而上。
专案组暗暗下了决心：打不到“金主”，绝不收兵！
出击
猴年伊始，专案组兵分多路，全体出动，奔赴贵州、南京、福建、上海、江苏等地，对“金主”及其周围庞大的诈骗团队开展侦查。
通过对郑某红的行踪监控，民警发现，每天特定的时间段，都有人用以“170”開头的手机向其打电话。而这个电话，来自厦门。唐继忠做出一个大胆的判断：这应该与“金主”有密切关系，说不定就是“金主”本人。理论上说，核心技术窝点也应该离“金主”不远。
赶到厦门，侦查民警却犯了难。有六个人都有“金主”的嫌疑，无法确定，而核心技术窝点，更是没影儿。
唐继忠没有气馁，和同事们反复推敲、分析，最终将目标锁定在了一名看上去年轻而又文静、“慈眉善目”、形似寺庙小和尚的男子身上，并为其暂定代号“沙弥”。围绕“沙弥”的行动轨迹，专案组展开了秘密调查。
在“沙弥”曾消费过的一家高档洗浴中心，唐继忠通过其结账的会员卡，掌握到了“沙弥”的部分信息。会员卡上的记录显示，该男子姓刘，登记着一个138开头的手机号。这个手机号，与另一个170开头的手机号，经常在同一个位置使用，可谓“形影不离”。170的手机号——这就与来自郑某红的线索不谋而合地接上了。 “沙弥”的身份愈加可疑了起来。继续追踪，发现“沙弥”从洗浴中心离开后，乘坐一辆宝马车消失在街道尽头。专案组调看沿路视频监控，发现一家五星级酒店。根据对诈骗团伙穷奢极欲生活习惯的了解，唐继忠断定：“沙弥”一定进了酒店。随后，专案组民警冒充服务员，悄悄潜入“沙弥”入住的房间，巧妙地提取到其DNA，通过比对，“沙弥”的真实身份终于大白于众。
刘某昭，男，1988年生，福建安溪人，曾于2014年因积分诈骗，被山东警方上网追逃。
福建安溪，以茶业闻名全中国，号称中国茶都。安溪铁观音，名扬四海，香溢五洲，已成为中国茶叶代表性品牌，也成为福建省一张亮丽名片。安溪还是“中国藤铁工艺之乡”，工艺品畅销世界50多个国家和地区，占中国同类产品交易额40%。然而，近年来，随着经济社会的发展，有一批安溪人，在利欲熏心的驱使下，却走上了违法犯罪的勾当，专门从事电信诈骗行业，让安溪蒙上了“骗子之乡”的阴影。
“金主”找到了！专案组民警喜形于色，悄悄奔走相告，但他们并未就此打住，而是继续剥茧抽丝，追查着刘某昭手下的诈骗团队，一个也不放过。
对刘某昭的24小时跟踪监控发现，他身边常常会带一个年轻漂亮女子回酒店，两人睡到下午3点才起床。而核心技术窝点，起码要有四人才能正常操作，且每天需工作十几个小时。刘某昭的客房，显然不是。犯罪分子作案的核心技术窝点，集中了几乎所有的犯罪证据，从搭建网站、购买域名、发送域名、指挥调度、监控流量到与所有的受害人联系等，恰恰是侦破案件的关键之关键。
窝点在哪里？专案组冥思苦想，渐渐拨开迷雾。
巢穴
唐继忠等人决定采用守株待兔的办法，观察刘某昭的动静。
在刘某昭的客房，不时会有可疑男子提着大袋物品出入。经专案组查实，这些人正是诈骗团伙中的车手，负责将套现后的赃款取出，交给刘某昭。而刘某昭也会时不时地外出，颇似在与手下接头，研究下一步的骗术。
车手从哪里来？刘某昭又到哪里去？
专案组立即启用了五辆车，天罗地网般追踪着刘某昭的形迹，划定了他的活动区域。在这段时间里，唐继忠可以说对刘某昭的行程了如指掌。某次，现场侦查员突然发现刘某昭没有按照惯常的路线行进，非常紧张，立即向唐继忠报告。唐继忠却不慌不忙，胸有成竹，安慰侦查员：“你放心，凭我对他的了解，他不过是绕了下路。我打包票，他一定会绕回来。”果然，十分钟后，刘某昭的车影，又出现在了侦查员的视野中。
通过多日的跟踪监视，专案组锁定了刘某昭出没的一家茶楼。在这里，刘某昭与五名可疑人员会合，拉开卷帘门，进入茶楼后又迅速关门。难道这里就是窝点？侦查民警把租来的秘密跟踪车辆停在茶楼外，打开行车记录仪，接上移动电源，一口气录了五十多个小时的监控视频。唐继忠又开动脑筋，从每天茶楼倒出的垃圾“淘宝”，查看盒饭的数量，推测茶楼里可能藏匿的人数。最终，结合视频和茶楼每日进出人数综合来看，这里是窝点的可能性不大，而更像是一个诈骗团伙碰头聚会的场所。
至此，查找核心技术窝点的线索突然中断。怎么办？连唐继忠都一时有些迷茫。
此时，转机突现，案情柳暗花明，专案组破获了刘某昭的信息，得知他要出远门。
“ganz”，就凭这样几个含义模糊的字母，唐继忠推断，这应该是“赣州”的缩写。专案组尾随刘某昭到达江西赣州，并欣喜地发现，他陆续与多人会合后，深居简出，已经非常近似于核心技术窝点的生活习惯。而与刘某昭几乎形影相随的一名男子，通过调查，发现其真实姓名为林某金，正是刘某昭的表兄，也是诈骗团伙中“军师”级别的人物。
赣州，应该就是终极巢穴了。专案组紧锣密鼓，秘密布控，联络了散在全国各地的侦查人员，开始准备最后的收网工作。然而，就在即将行动的头一天晚上，一个重大消息传来：日常在贵州活动的“背包客”老大之一郑某红，突然外出！
郑某红为何突然离开，她去了哪里，是否会引发整个诈骗团伙的连锁反应？
收网行动被迫紧急中止。唐继忠与专案组同事彻夜不眠，香烟烧掉了无数根，研究案情，认为郑某红应当不是察觉到警方行动而外出。正要重新制订抓捕计划，刘某昭却又从赣州离开，回到了厦门。而林某金等原本在赣州活动的数人，也开车溜走了。
诈骗团伙人员众多，行踪不定，如果贸然行动，完全可能抓了这头，又跑了那头。唐继忠决定，死死逮住核心技术窝点这个毒蛇的“七寸”不放，继续追踪林某金。
林某金等人的车辆从赣州出发后，向南昌方向行驶着。而此时得到的消息，林某金和人网上聊天，又称自己要去湖南长沙。他到底是要去哪里？唐继忠微微一笑，吐出两个字：“韶关。”专案组里顿时炸开了锅。怎么可能是韶关这个和南昌、长沙都风马牛不相及的地方？追踪民警一个劲儿地摇头：“是南昌吧，是南昌吧！”有民警向唐继忠抗议：“不可能去韶关，他肯定是要去长沙，请您相信我的专业！”面对一片反对声，平时善于听取他人建议的唐继忠此时却似乎固执己见、一意孤行了。他果断行使专案组负责人的权力，说：“往韶关走！我是指挥员，我说错了我负责！”
两天后，当林某金的车辆鬼影一样在韶关冒出头，专案组成员既目瞪口呆，又心悦诚服。
原来，唐继忠在赣州监控林某金时发现，林的一名手下曾经向外寄送快递包裹。通过查证快递公司，包裹的寄往地正是韶关。而包裹上留的收件人电话，又是林某金的手机号。根据以往办案经验，从事电信诈骗的犯罪分子，往往需要大量银行卡、身份证、手机卡等作案工具，但不敢随身携带，只能通过快递寄送。而声东击西，围魏救赵，也是他们常常用以迷惑警方的狡猾手段。要作案，就离不开作案工具。那么，嘴上说的都是假的，只有工具寄送的目的地，才是真正的巢穴所在。
林某金等人到达韶关后，落脚在碧桂园小区附近的维斯特五星级大酒店。入住房间1508，不仅数字吉利，而且地势也是精挑细选。站在窗户边，就可以清楚地看到楼下的两条马路、一条巷子，如果有大批的警察或者陌生人從这三条路线靠近，犯罪分子就能够觉察；而客房的防盗门上，有一个不锈钢玻璃透视孔和猫眼，可以监视房外大面积的范围，如果手下出去后被抓捕，林某金也会发现，一旦情况异常，要想破门而入，最快的速度也要半小时，他们随时可能销毁电脑数据，从而毁灭犯罪证据。 “这里将是他们的最后一个窝点，绝不能再让他们跑掉！”唐继忠向专案组下达了最后的指令。
擒贼
针对这个防范极端严密的狐狸巢穴，唐继忠也做出了精心安排。
两名虎背熊腰的侦查员作为突击队员，避开防盗门透视孔和猫眼，埋伏在门外，等待嫌疑人开门的时候，趁机进入；其他人员隐蔽在楼梯和消防通道，待同事打开房门，随后强行突击。所有的抓捕人员，不能生病，不能咳嗽，不能有咽炎，手机在行动中必须设成静音，必须保持绝对安静。
根据对窝点内犯罪分子行踪的了解，他们每天晚上8点半以后，安排人出去买饭，返回房间时，都不用敲门方式进入，而是从外面打手机，里面的同伙确认安全以后，才会开门。
3月17日，决定成败的时刻最终来临。
韶关天降暴雨，犯罪分子没有按往常习惯出门。唐继忠等人耐心守候，足足潜伏了三个多小时，终于迎来了最后的胜利。
重庆、福建、四川、贵州、江西、广东等全国六省市的专案组民警，在七地同时收网，成功破获以刘某昭为首的系列伪基站诈骗案，抓获犯罪嫌疑人71名，缴获扣押涉案银行卡121张、车辆10台、电脑10台、手机100余部、现金500余万元。
经讯问，这是一个组织结构严密的诈骗团伙。“金主”“大当家”刘某昭负责总体指挥，购买银行卡，统筹调度；刘某昭的表哥林某金是“二当家”，负责管理核心技术窝点运行，并为刘某昭出谋划策；刘某耀是技术窝点的技术骨干，负责在境外租用服务器，购买域名搭建钓鱼网站；林某财负责组织厦门的“车手”，在厦门周围的安溪、泉州等地取出赃款交给刘某昭；郑某红则负责组织“背包客”发送伪基站信息；林某金的妻子黄某玲负责记账、保管钱财，而刘某昭的母亲和哥哥则负责帮助藏匿赃款。这一群人，或是亲属关系，或是同村邻居，为了肮脏的利益，紧紧地绑在了一起。
而作为团伙核心的刘某昭，初中毕业，却不思进取，只想一夜暴富，于是向同乡中从事电信诈骗犯罪的“前辈”取经，发誓要干出一番“大事业”。2014年，他出师不利，被山东警方上网追逃。躲藏一年多以后，刘某昭又“重出江湖”，把自己的母亲、哥哥、表兄等亲人诱惑下水，组成诈骗团伙，猖狂行骗，所得赃款大多用来挥霍。他们为了满足骄奢淫逸的生活，愈加变得贪婪无比。曾经有一名受害者，银行卡里的一万多元钱连同零头一角二分，都被这一团伙彻底转走，丝毫不剩。
在对团伙成员的讯问时，刘某昭等人一度拒不交代犯罪事实。但由于专案组工作扎实到位，所有的作案设备、账目等核心证据一一在目，而犯罪嫌疑人从顶层“金主”到最后一层“背包客”每个层级的主要犯罪嫌疑人都被抓获，物证、人证等证据链条十分完整，刘某昭等人无法狡辩抵赖，不得不低头认罪。面对狡诈的“金主”刘某昭、“军师”林某金，唐继忠亲自上阵，拿出在赣州跟踪时数次与其狭路相逢暗中拍摄下的照片，指着照片上正在酒店吃自助早餐的两人身影，又指着照片上就在两人身旁倒咖啡的自己，义正词嚴：“你看我们的距离有多近！我要告诉你，不管你们跑到哪里，我都找得到！”刘某昭则只能沮丧地哀叹：“技不如人，我是输在了你们手上！”