2017年2月12日，郝劍與同事李全杰前往廣州,。盜刷的錢通過(guò)POS機(jī)轉(zhuǎn)到不同儲(chǔ)蓄卡中，然后再分別從不同的ATM中取出,，涉及多家銀行。郝劍和李全杰到廣州后,，首先協(xié)調(diào)各家銀行調(diào)取涉嫌盜刷的儲(chǔ)蓄卡的流水賬單,，從中查找到盜刷取款的ATM和取款時(shí)間,，再?gòu)你y行總部調(diào)取該ATM的監(jiān)控視頻,。此外,，兩人還一一現(xiàn)場(chǎng)走訪，“ATM監(jiān)控只能看到取款人,，我們?nèi)ガF(xiàn)場(chǎng)主要想看看附近還有什么監(jiān)控，比如當(dāng)?shù)鼐降奶炀W(wǎng)工程和周圍商鋪,，調(diào)取更多信息?！焙聞φf(shuō),，他們共發(fā)現(xiàn)100多個(gè)涉嫌盜刷取款的ATM,，分布在廣州市周邊，位置都比較偏僻,。

白天查找監(jiān)控，到了晚上,，郝劍和李全杰就在旅店看監(jiān)控錄像，一個(gè)個(gè)查找犯罪嫌疑人的頭像信息,，郝劍說(shuō)，晚上他和李全杰接力看監(jiān)控,，經(jīng)常一看就到凌晨一兩點(diǎn),，餓了就在旅店外小飯店隨便吃點(diǎn),。在廣州，兩人待了三個(gè)多月,，把所有能查找到的線索和信息都拷貝保存后才返回太原,。

目前,，案件深挖等工作仍在進(jìn)行中

查案前期主要是根據(jù)各種信息分析線索。當(dāng)時(shí)只確定了兩名犯罪嫌疑人,，一是儲(chǔ)蓄卡所有人黃某,，一是曾在飯店打工盜取信用卡信息的吳某。2017年6月,，郝劍和李全杰查到吳某是廣東茂名人,，于是，他們?cè)俅吻巴鶑V東省,。

吳某登記的身份信息住址是廣東省茂名市某村,。為抓捕吳某，郝劍和李全杰在茂名市守了兩個(gè)多月,。“第一次趕到時(shí),，吳某已經(jīng)離開去了深圳,。探不到行蹤,，我們就守在當(dāng)?shù)??！焙聞φf(shuō)，追查行蹤得靠當(dāng)?shù)鼐?，所以他們只好常駐廣東，在廣州市和茂名市之間來(lái)回跑,。

2017年7月中旬，廣東平均氣溫高達(dá)30以上,，這讓兩個(gè)北方漢子有些受不了,。就在那段時(shí)間,，吳某行蹤不時(shí)出現(xiàn)，他們經(jīng)常在高溫下踩點(diǎn),、蹲守,。但是，他們多次蹲守都沒(méi)有成果,，部署抓捕行動(dòng)多次撲空,。