被拉入群的老许看到群里的人都是医院相熟的人，所以在院长通过QQ与她私聊时，并未有任何怀疑。8月1日11时许，院长在QQ上说在与客户谈业务，不方便联系，让她给一个叫张总的人打电话。这个所谓的张总，正是犯罪团伙的主犯肖博。肖博告诉老许，他转了95万元合同保证金给刘科，现在合同有问题，请先把保证金退还给他。随后院长通过QQ，将张总转账95万元的凭证截图发给了老许，说和张总的合同对医院不利，需要再修改，先把保证金退还给张总。老许听到两人说法一致，又有院长发的截图为证，就信以为真。14时许，老许将95万元转入了张总提供的用户名为张建的银行卡上。之后，院长又如法炮制，让老许分别转了105万元、100万元到用户名为赵云龙的卡上。
直到案发，老许才明白，这个QQ群里其他人都是真的，只有院长是假的。
深挖：巨款流向何处
被骗走的300万元，警方及时冻结了195万元，另外105万元在很短时间内经过层层流转被洗白
假院长从何而来？警方从QQ号码入手展开侦查。经侦查发现，该QQ号码登录地点、300万元的转入账户地、张总和老许通话的手机号归属地，均为广西宾阳县。于是，办案人员前往广西宾阳县追查假院长。
办案人员通过技术手段确认诈骗医院犯罪行为中，嫌疑人使用的IP地址、数据信息系当地联通公司宽带网络传输。但随后调查发现，诈骗使用的宽带登记人、地址均为虚假信息，且已停用。
侦查人员再次从联通公司内部入手，发现当年7月27日，该宽带进行了解绑操作，通过仔细核对，警方成功找出了联通公司内鬼曾贤，并通过他成功查获了曾在联通公司工作，现在主要安装虚假宽带的王伟。至此，一个“一条龙”诈骗的犯罪团伙面目基本清晰。
联系王伟安装虚假宽带的，正是宾阳新桥科甲村的肖博。肖博是一名社会闲散青年，据他交代，他和肖景满、肖欢、张爽4人平日关系要好，看到有人通过电信诈骗成了有钱人，也产生通过这条路发财致富的想法。2016年7月下旬，4人经过共谋，决定实施网络诈骗。为此，肖博伪造一套宽带资料，并以高额回报让王鹏、李数、曾贤(均为曾经或正在电信公司工作的人员)等人为其铺设宽带。一切准备就绪后，肖博出资购买了银行卡、QQ号码，并在宾阳县一家专门出售用于诈骗器材的通讯店购买了手机、笔记本电脑。这些手机、电脑在购买时已由卖方安装了非实名制手机卡、天眼通等用于诈骗的软件。
