进一步的审讯发现，杜天禹从小学五年级起经常去网吧打游戏，就读初中二年级时退学。他在打网络游戏的过程中，对黑客技术产生了兴趣，开始尝试使用黑客技术在网上获取他人的数据信息。
今年4月，杜天禹凭经验觉得“山东省2016高考网上报名信息系统”网站存在漏洞，仅用一个木马程序就侵入该网站，从上面下载了64万多条山东省高考考生信息，并开始在网上非法出售。
陈文辉则跟福建安溪老家的朋友学会电信诈骗的技巧，并从杜天禹处以5毛钱一条的价格购买了第一批800条考生信息，验证信息无误后，又十多次向杜天禹购买山东考生信息，其中就包括徐玉玉的个人信息。
骗子有剧本有分工，诈骗按部就班
今年8月初，陈文辉开始在江西省九江市寻找窝点。他雇用了老乡郑贤聪帮忙，约定每诈骗成功一笔，郑贤聪将会获得20%的提成。同时，他让朋友郑金峰提供十余张银行卡号供他使用，由郑金峰负责为他提现，将抽成后的诈骗款转存到自己掌握的银行卡中。做完这些准备工作，陈文辉等人开始根据网上买到的山东考生信息拨打诈骗电话。
每天，郑贤聪等人都会拨打上百个电话，绝大多数都以失败告终。直到8月19日下午，他们联系上了徐玉玉，这个刚刚办理完当地贫困助学金申请的准大学生。这个让徐玉玉欣喜不已自称教育局工作人员的来电，正是从江西九江的一间出租屋里由郑贤聪拨打的。
据郑贤聪向警方供述，他在这个骗局中的角色是冒充教育局工作人员。“我跟她说，你有一笔2680元的学生助学金，如果要领取的话，今天是最后一天了，你要跟某某财政局工作人员联系，然后她就叫我把号码给她了。”
当徐玉玉按照对方提供的财政局号码打过去时，同样是在江西九江的这间出租屋里，冒充财政局工作人员的陈文辉开始与徐玉玉对话。作为二线人员，他的角色是假冒财政局工作人员诱骗对方汇款，这也是整个骗术最关键的一环。“就是叫她去银行查一下，看补贴款到了没有，然后顺便查一下她的卡上面有多少钱。”
在那个下着大雨的傍晚，徐玉玉告诉母亲要出去一下，便匆匆来到了附近的银行。电话的另一边，陈文辉开始实施整个骗术最重要的一步。当他得知徐玉玉有一张卡上有9900元钱时，要求徐玉玉把这些钱向他指定的一个银行账户进行转账操作，以“激活这张银行卡”，并称到时候这些钱连同助学金将会全部打到她的账户上。毫无防范之心的徐玉玉按照对方要求进行了转账操作，但是两次操作均没有成功。
此时，陈文辉想到另外一个办法，他让徐玉玉找一台可以存取现金的ATM机，把这些现金存入他指定的助学金账户进行激活。同样是出于完全的信任，当天17点30分左右，徐玉玉取出了9900元学费，随后全部存入了骗子发来的银行账户。
就这样，一个诈骗过程完成。陈文辉在挂电话之前还特意告诉徐玉玉，半个小时后，所有的钱将会打回她原来的账户，同时也会有短信提示。单纯、朴实的徐玉玉足足在那里等了半个小时也没有收到任何回应，当她根据原来的号码拨回去的时候，对方电话却始终无法接通。
怀揣着不安与惶恐的徐玉玉只好回家，她觉得自己可能是被骗了。在家门口徐玉玉遇见等她回来的母亲李自云，并讲述了事情的整个经过。母亲也是一样的反应，“我也感觉像是骗子”。短短一句话更加印证了徐玉玉的担心。这样一笔钱，差不多是她三年高中生活费的总和，也是父亲辛苦几个月的工资，却在一个小时内瞬间没有了。
