今年6月23日，辖区市民周某来到公安机关报警，称自己参与网络刷单被骗，累计损失35.5万元。接到警情后，办案民警第一时间开展资金止付和挽损工作，帮受害人追回1万元，但剩余的34.5万元已被犯罪分子通过线下秘密放置现金的方式转移，无法线上拦截。
　　

据周某回忆，按照诈骗分子的线上指令，他在3天时间，先后前往太原市4个城区的多处陌生地点放置现金包裹，每次放好钱款、拍照确认后便迅速离开，全程没有接触到任何取钱人员。
　　

民警逐一复勘所有现金交易点位后发现，这个取现团伙作案十分谨慎，专门挑选监控覆盖不足、人员稀少的偏僻角落，不留多余痕迹，给案件侦查带来极大阻碍。
　　

在线索零散、取证困难的情况下，办案民警持续开展视频溯源、轨迹比对和实地摸排。一名身穿外卖工作服、全程佩戴帽子口罩、骑行电动自行车的可疑男子，频繁出现在各个交易点位周边，引起警方的注意。经过反复比对核实，民警最终确认，这名刻意伪装的男子王某，就是负责现场取现的“车手”。
　　

结合日常反诈办案经验，民警分析，单一车手无法独立完成踩点、警戒、取现、转运等全套作业，王某的背后必然是一个分工明确、组织成熟的犯罪团伙。据此，专案组立即扩线侦查，全面深挖背后犯罪网络。

围绕王某的活动轨迹、出行规律和社交关系，专案组全面铺开侦查工作，逐步摸清了该团伙的完整架构、作案流程和反侦查手段。经查，该团伙组织层级清晰，作案流程流水线化，各环节相互配合、相互隔离，隐蔽性和专业性极强。
　　

该团伙核心成员为苏某文、苏某杰兄弟及李某3人，主要负责对接境外电信诈骗团伙，通过抵押虚拟货币承接全国各地的非法取现订单，统筹安排团伙所有作案工作。王某、陈某作为一线车手，提前实地筛选隐蔽作案点位，安装无线监控设备，排查周边风险；秦某专门负责关注受害人动态，在现场外围放风警戒。待受害人离开现场后，一线车手快速取走现金，转移至指定交接点位，交由张某、刘某等二线车手完成二次转运。所有赃款最终统一交由3名核心成员，通过视频连线的方式和境外诈骗团伙完成对账清点，整套流程闭环运转，极大降低了暴露风险。
　　

为躲避公安机关打击处理，该团伙摸索出一套完整的反侦查、反应对套路。团伙成员配备专用作案手机，每天定时删除全部聊天记录，非作案时间严格做到人机分离。实施取现作业时，不仅安排人员高点瞭望、用望远镜巡查，还启用无人机勘查周边环境，甚至定下不成文的规矩，看到特定着装人员立刻停止作案、快速撤离。
　　

除此之外，团伙内部提前订立攻守同盟，统一应对审讯的说辞，一旦被警方抓获，就谎称资金用于购买黄金、兑换虚拟货币，刻意隐瞒犯罪事实。团伙成员还轻信不实传言，认为只要拒不交代、熬过37天，就能逃避法律制裁。靠着这套投机取巧的作案模式，该团伙多次跨省作案未被查处，被境外电诈团伙吹嘘为“山西最稳车队”。
　　

全面掌握该团伙所有人员信息、藏匿窝点、作案轨迹及完整证据链后，杏花岭分局制定周密的集中收网方案。7月31日，多组警力同步出击、跨区抓捕，在太原市多个区县当场抓获5名核心涉案人员，又精准布控，在太原武宿机场抓获刚返并的团伙骨干李某。8月，专案组持续攻坚、循线追逃，将剩余3名涉案人员全部抓获，实现该犯罪团伙全员落网、一网打尽。
　　

经查，苏某文、苏某杰兄弟曾有取现作案经历，为牟取高额非法收益，两人自2026年4月起，联合李某，纠集多名曾经一同作案的人员，组建专业取现团伙，专门为境外电信网络诈骗团伙转移、洗白赃款。该团伙不仅在山西本地作案，还承接河北、山东、上海、青海等地的高价取现订单，跨区域流窜作案特点十分突出。
　　

2026年4月至7月，短短4个月时间内，该团伙累计转移电诈赃款1300余万元，非法获利170万余元，致使全国90余名群众遭受财产损失。落网之后，苏某杰、李某等核心骨干心存侥幸，拒不供述犯罪事实，试图以零口供逃避处罚。专案组调整审讯思路，从普通涉案人员突破，凭借扎实完整的证据链，依法对两人采取刑事拘留措施。
　　

截至9月底，犯罪嫌疑人苏某杰、李某因涉嫌诈骗罪，被检察机关依法批准逮捕。其余6名涉案人员因涉嫌掩饰、隐瞒犯罪所得罪被公安机关刑事拘留，其中4人已被批准逮捕，1人被依法给予行政处罚。目前，警方仍在持续推进追赃挽损、线索扩线、证据固定等工作，深挖上下游关联犯罪。