2017年2月12日，郝劍與同事李全杰前往廣州。盜刷的錢(qián)通過(guò)POS機(jī)轉(zhuǎn)到不同儲(chǔ)蓄卡中，然后再分別從不同的ATM中取出，涉及多家銀行。郝劍和李全杰到廣州后，首先協(xié)調(diào)各家銀行調(diào)取涉嫌盜刷的儲(chǔ)蓄卡的流水賬單，從中查找到盜刷取款的ATM和取款時(shí)間，再?gòu)你y行總部調(diào)取該ATM的監(jiān)控視頻。此外，兩人還一一現(xiàn)場(chǎng)走訪，“ATM監(jiān)控只能看到取款人，我們?nèi)ガF(xiàn)場(chǎng)主要想看看附近還有什么監(jiān)控，比如當(dāng)?shù)鼐降奶炀W(wǎng)工程和周圍商鋪，調(diào)取更多信息?！焙聞φf(shuō)，他們共發(fā)現(xiàn)100多個(gè)涉嫌盜刷取款的ATM，分布在廣州市周邊，位置都比較偏僻。

白天查找監(jiān)控，到了晚上，郝劍和李全杰就在旅店看監(jiān)控錄像，一個(gè)個(gè)查找犯罪嫌疑人的頭像信息，郝劍說(shuō)，晚上他和李全杰接力看監(jiān)控，經(jīng)常一看就到凌晨一兩點(diǎn)，餓了就在旅店外小飯店隨便吃點(diǎn)。在廣州，兩人待了三個(gè)多月，把所有能查找到的線索和信息都拷貝保存后才返回太原。

目前，案件深挖等工作仍在進(jìn)行中

查案前期主要是根據(jù)各種信息分析線索。當(dāng)時(shí)只確定了兩名犯罪嫌疑人，一是儲(chǔ)蓄卡所有人黃某，一是曾在飯店打工盜取信用卡信息的吳某。2017年6月，郝劍和李全杰查到吳某是廣東茂名人，于是，他們?cè)俅吻巴鶑V東省。

吳某登記的身份信息住址是廣東省茂名市某村。為抓捕吳某，郝劍和李全杰在茂名市守了兩個(gè)多月。“第一次趕到時(shí)，吳某已經(jīng)離開(kāi)去了深圳。探不到行蹤，我們就守在當(dāng)?shù)亍！焙聞φf(shuō)，追查行蹤得靠當(dāng)?shù)鼐剑运麄冎缓贸ｑv廣東，在廣州市和茂名市之間來(lái)回跑。

2017年7月中旬，廣東平均氣溫高達(dá)30以上，這讓兩個(gè)北方漢子有些受不了。就在那段時(shí)間，吳某行蹤不時(shí)出現(xiàn)，他們經(jīng)常在高溫下踩點(diǎn)、蹲守。但是，他們多次蹲守都沒(méi)有成果，部署抓捕行動(dòng)多次撲空。