为了进一步核实情况，天津海关决定成立专项分析小组，4名海关缉私警察分工协作展开调查，一方面运用高科技分析软件，对全国海关进口酒水类商品数据进行分析比对，另一方面对嫌疑企业进口商品价格进行核查。经过十多个昼夜大海捞针般的工作，天津林森、北京林森、天津斯特、天津乐信、北京家堡等5家公司（以下5家公司均简称“林森公司”）被办案人员从海量数据中“捞”了出来。看似全无关联的几家公司在经营方式、人员构成、物流习惯、资金流动、进口价格水平等方面的细微联系被一一梳理出来。林森公司低报价格走私进口酒水类商品的事实渐渐浮出水面。
“调查走私案件，掌握嫌疑企业的实际办公地点很重要，因为往往案件关键证据和关键人员会出现在办公场所，而我们这次的‘对手’可够狡猾的。”负责此案调查工作的天津海关缉私局侦查处处长宋永胜告诉记者。缉私办案人员调查发现，林森公司的经营方式极为隐蔽，5家公司的注册地点散落分布在北京、天津的数家写字楼中，当办案人员进行查访的时，发现这几个注册地点是俗称“皮包公司”的集散地，办公地点与人员早已经换了数茬，包括租赁方和物业都不记得还存在过这么个公司。林森公司的销售、收款较多采用线上模式，大量使用个人账户进行资金往来，银行账户查询方面一无所获。林森公司在向客户运输酒水类商品时，往往选用个体经营的“黑”物流，物流方面的查询也无功而返。
该公司的销售网络极为隐蔽，除非特别信任的熟客无法知道林森销售人员的联系方式或相关信息，公司的工作人员均使用化名进行沟通，工作联系使用的手机都是假借他人身份证办理而来。办案人员先后多次到北京调查林森公司实际经营地点，均无功而返。
办案人员遂决定从北京的进口酒水销售环节入手，查找林森公司的踪迹。“喂，你好，我这是一家酒吧，我们想在北京找一家可靠的进口酒水供应商，听说林森公司业务做得够大，能不能帮忙联系联系？”办案人员通过电话、网络等多种手段，多方接触北京进口酒水市场，侧面打探林森公司情况；办案人员还几次前往北京，伪装成酒吧老板、酒水销售等身份进行实地侦查。功夫不负有心人，一条销售渠道传来好消息，林森公司的实际办公地点在北京大兴区。
