2017年2月12日，郝剑与同事李全杰前往广州。盗刷的钱通过POS机转到不同储蓄卡中，然后再分别从不同的ATM中取出，涉及多家银行。郝剑和李全杰到广州后，首先协调各家银行调取涉嫌盗刷的储蓄卡的流水账单，从中查找到盗刷取款的ATM和取款时间，再从银行总部调取该ATM的监控视频。此外，两人还一一现场走访，“ATM监控只能看到取款人，我们去现场主要想看看附近还有什么监控，比如当地警方的天网工程和周围商铺，调取更多信息。”郝剑说，他们共发现100多个涉嫌盗刷取款的ATM，分布在广州市周边，位置都比较偏僻。
白天查找监控，到了晚上，郝剑和李全杰就在旅店看监控录像，一个个查找犯罪嫌疑人的头像信息，郝剑说，晚上他和李全杰接力看监控，经常一看就到凌晨一两点，饿了就在旅店外小饭店随便吃点。在广州，两人待了三个多月，把所有能查找到的线索和信息都拷贝保存后才返回太原。
目前，案件深挖等工作仍在进行中
查案前期主要是根据各种信息分析线索。当时只确定了两名犯罪嫌疑人，一是储蓄卡所有人黄某，一是曾在饭店打工盗取信用卡信息的吴某。2017年6月，郝剑和李全杰查到吴某是广东茂名人，于是，他们再次前往广东省。
吴某登记的身份信息住址是广东省茂名市某村。为抓捕吴某，郝剑和李全杰在茂名市守了两个多月。“第一次赶到时，吴某已经离开去了深圳。探不到行踪，我们就守在当地。”郝剑说，追查行踪得靠当地警方，所以他们只好常驻广东，在广州市和茂名市之间来回跑。
2017年7月中旬，广东平均气温高达30以上，这让两个北方汉子有些受不了。就在那段时间，吴某行踪不时出现，他们经常在高温下踩点、蹲守。但是，他们多次蹲守都没有成果，部署抓捕行动多次扑空。
