2017年2月12日,，郝劍與同事李全杰前往廣州,。盜刷的錢通過POS機(jī)轉(zhuǎn)到不同儲(chǔ)蓄卡中,，然后再分別從不同的ATM中取出,，涉及多家銀行,。郝劍和李全杰到廣州后,，首先協(xié)調(diào)各家銀行調(diào)取涉嫌盜刷的儲(chǔ)蓄卡的流水賬單,，從中查找到盜刷取款的ATM和取款時(shí)間,，再?gòu)你y行總部調(diào)取該ATM的監(jiān)控視頻。此外,，兩人還一一現(xiàn)場(chǎng)走訪,，“ATM監(jiān)控只能看到取款人，我們?nèi)ガF(xiàn)場(chǎng)主要想看看附近還有什么監(jiān)控,，比如當(dāng)?shù)鼐降奶炀W(wǎng)工程和周圍商鋪,，調(diào)取更多信息?！焙聞φf,，他們共發(fā)現(xiàn)100多個(gè)涉嫌盜刷取款的ATM，分布在廣州市周邊,，位置都比較偏僻,。

白天查找監(jiān)控，到了晚上,，郝劍和李全杰就在旅店看監(jiān)控錄像,，一個(gè)個(gè)查找犯罪嫌疑人的頭像信息，郝劍說,，晚上他和李全杰接力看監(jiān)控,，經(jīng)常一看就到凌晨一兩點(diǎn)，餓了就在旅店外小飯店隨便吃點(diǎn),。在廣州,，兩人待了三個(gè)多月，把所有能查找到的線索和信息都拷貝保存后才返回太原,。

目前,，案件深挖等工作仍在進(jìn)行中

查案前期主要是根據(jù)各種信息分析線索。當(dāng)時(shí)只確定了兩名犯罪嫌疑人,，一是儲(chǔ)蓄卡所有人黃某,，一是曾在飯店打工盜取信用卡信息的吳某。2017年6月,，郝劍和李全杰查到吳某是廣東茂名人,，于是，他們?cè)俅吻巴鶑V東省,。

吳某登記的身份信息住址是廣東省茂名市某村,。為抓捕吳某，郝劍和李全杰在茂名市守了兩個(gè)多月,?！暗谝淮乌s到時(shí),，吳某已經(jīng)離開去了深圳。探不到行蹤,，我們就守在當(dāng)?shù)亍,！焙聞φf,，追查行蹤得靠當(dāng)?shù)鼐剑运麄冎缓贸ｑv廣東,，在廣州市和茂名市之間來回跑,。

2017年7月中旬，廣東平均氣溫高達(dá)30以上,，這讓兩個(gè)北方漢子有些受不了,。就在那段時(shí)間，吳某行蹤不時(shí)出現(xiàn),，他們經(jīng)常在高溫下踩點(diǎn),、蹲守。但是,，他們多次蹲守都沒有成果,，部署抓捕行動(dòng)多次撲空。