分析表明，“聚會錄像”就是木馬病毒，而木馬的制作、群發木馬短信、盜刷銀行卡、公民身份信息獲取等環節靠三五個犯罪分子是無法完成的，小案子后面極有可能牽扯著巨大的“黑產業”。

警方對詐騙短信內容中涉及的網址進行分析，發現該網址綁定了一個郵箱，內存大量被害人手機短信和通訊錄等內容的郵件。警方由此順藤摸瓜，掌握了犯罪嫌疑人的活動規律。４月１日，在廣西南寧警方的全力支持下，浙江警方在廣西賓陽縣一家商貿有限公司里一舉抓獲蒙某等４名廣西賓陽籍犯罪嫌疑人。

在抓獲蒙某等４名主要犯罪嫌疑人后，警方以此為突破口，針對上下游整個“黑產業鏈”的每個環節展開全面深入的調查取證工作。經過近半年的調查，辦案民警對發送木馬短信、制作木馬程序、出售木馬程序、販賣公民信息、販賣銀行信息、盜刷銀行卡等６個犯罪環節中數十名犯罪嫌疑人進行了落地查證。警方在全面掌握整個犯罪團伙脈絡的情況下，輾轉１１省１６縣市，展開抓捕行動，共計抓獲犯罪嫌疑人３５名。

犯罪團伙分工協作 個別機構工作人員參與其中

隨著調查的深入，本案除最早抓獲的發送木馬短信實施盜竊的團伙外，幕后還有出售手機木馬、出售公民信息、出售銀行卡信息、盜刷銀行卡資金等眾多人員參與，雖然他們相互之間并不認識，但在互聯網這個虛擬平臺上，為了共同的犯罪目的，形成“供、銷、產、售”完整的犯罪產業鏈條。

讓辦案民警沒有想到的是，在這些涉嫌犯罪的人員當中，個別銀行和機關單位工作人員，也參與了其中如公民身份信息、銀行賬戶信息等出賣交易，成為整個犯罪鏈條中不可缺少的重要一環。

據犯罪嫌疑人交代，蒙某等人從單位內部工作人員處獲取了部分公民的身份信息、手機號碼等，編輯文本后，進行短信群發。被害人一旦點擊鏈接，手機即中木馬，手機短信內容和通訊錄就會自動轉發到綁定的郵箱內，然后蒙某等人又將木馬短信繼續推送給被害人手機通訊錄中的好友，從而木馬植入的成功率被成倍擴大。

嫌疑人從被害人處獲取到短信內容后，會將其中涉及被害人名字、銀行卡、身份證號碼、手機號碼等信息，發送給出售公民和銀行信息的犯罪嫌疑人，購買完整信息，蒙某等人再將信息發給盜刷銀行卡資金的犯罪嫌疑人（俗稱“洗料員”）。“洗料員”根據所提供的銀行卡號、驗證碼等信息以第三方支付形式進行消費套現，贓款和犯罪嫌疑人分成。