警方发现，这两个QQ号码几乎每天都在河南省商丘市登陆。不仅如此，两个号码还同时出现在一个30多人的QQ群里。这个QQ群每天都有大量的聊天信息，聊天内容显示，这些人都是郑州大象金融有限公司的员工。
河南省禹州市公安局有组织犯罪侦查大队副大队长高松灿：他们在群里（发言）比较隐秘一点，没有直接说骗了谁多少，就是说的这个业务员做了多少单子，多少钱，我们怀疑每笔单子都是成功实施诈骗的一个过程。
经过进一步侦查，警方发现可疑人员QQ号码的登录地址在河南省商丘市一家手机店附近。而从外表来看，这家手机店店面不大，店外也没有其他公司的门牌。但是每天早上8点左右，都有30多名年轻人陆续进入手机店，一直呆到晚上6点多才出来。
河南省禹州市公安局有组织犯罪侦查大队张高瞻：这首先是不正常的，一个手机店不需要这么多店员。而且他们都没有在一楼停留，而是从一个小门直接上到二楼。我们就是待他们上班之后，在一楼的手机店进行观察，发现一楼到二楼的通道是一个焊制的铁防盗门，反锁着。
警方判断，这家手机店的二楼很可能是犯罪分子实施网络诈骗的场所。但这些人非常警惕，不仅在通道里安装了防盗门，还在门口设置了监控摄像头，侦查员根本无法接近。
打入团伙内部里应外合实施抓捕
为了尽快搞清犯罪团伙内部情况，河南禹州警方派出侦查员，成功打入诈骗窝点。在侦查员的策应下，3月2日上午，禹州警方对团伙成员实施了抓捕。
因为无法摸清犯罪团伙的内部情况，案件的侦破陷入僵局。就在侦查员一筹莫展时，专案组得到消息，犯罪嫌疑人所在的QQ群发出通知，要求成员定期清除自己电脑上的聊天信息和交易信息，而这些都是非常重要的犯罪证据。
河南省禹州市公安局有组织犯罪侦查大队副大队长康朝旭：当时我们考虑到这些证据从电脑上清除了，但是员工跟老板结账就是靠这些，每单诈骗的钱财还得要做记录，肯定有人记录，有人要汇集。指挥部决定要带人进去，派人打入里面，一是看看他们的运行模式，怎样实施诈骗；第二是看每天每单业务报告给谁，哪个人负责。
侦查员通过查询发现，QQ群中提到的郑州大象金融有限公司正在网上招聘业务员，而工作地点就在商丘。2月下旬，侦查员成功打入窝点。经观察，这个诈骗窝点里一共有30多名年轻人，他们每天的工作就是伪装成白富美，在网络上寻找陌生人聊天，宣传所谓的代开淘宝店业务。
河南省禹州市公安局有组织犯罪侦查大队侦查员：他们公司电脑的上都有话术，比如说你伪装成一个白富美，自己在家开淘宝店，生意不错，比较轻松。你聊天的时候可以跟他们说，开淘宝店每天只需要抽半个小时打理一下订单就可以了，其他的公司会帮你打理店铺，类似这样的话。
