公安機關當即凍結了犯罪嫌疑人還沒來及轉走的195萬元，隨后派出多個小組前往陜西、福建、湖北、重慶等地偵查取證。
辦案民警發現這個犯罪團伙的多名嫌疑人主要在湖北、重慶一帶活動。2010年 1月9日，專案組在重慶抓獲涉嫌參與提款的張×宗、賴×華等4名臺灣籍嫌疑人，繳獲涉嫌作案用銀行卡217張。
4名犯罪嫌疑人隨后供認，他們的“上線”管理者為臺灣人林×生。1月12日，辦案民警在福建省廈門市將準備外逃的嫌疑人林×生當場抓獲。3月9日，專案組在東莞市又抓獲王×龍等5名臺灣籍犯罪嫌疑人。
在開展偵查工作過程中，專案組發現，犯罪嫌疑人除了在國內取現之外，還在東南亞國家進行資金流轉。專案組通過公安部積極協調該國警方，對這個犯罪團伙在該國的取款窩點組織開展打擊行動。
4月22日，東南亞某國警方反饋，已摸清這個犯罪團伙在該國的取款窩點，而且該窩點正準備遷移。4月23日，東南亞某國警察總署刑事調查總局共出動100多名警察，對這個犯罪團伙經常取款的多個ATM柜員機進行監控，一舉抓獲正在提款轉賬的犯罪嫌疑人8名，其中臺灣籍犯罪嫌疑人6名，查獲涉案銀行卡600多張。
就在嫌疑人紛紛落網的時候，專案組民警發現，在這些嫌疑人背后，可能還隱藏著更大的“人物”。
經過一個多月的偵查，專案組逐漸摸清一個落腳在東莞市的特大電信詐騙團伙的成員構成、作案特點、作案規律和窩藏地點。
4月26日晚，佛山警方聯合深圳、東莞、珠海等地公安機關采取行動中，成功搗毀犯罪嫌疑人的藏匿窩點9個，抓獲劉×等犯罪嫌疑人19名，繳獲贓款87萬余元及銀行卡、手機、電腦等作案工具一大批。
警方共抓獲“1228”專案犯罪嫌疑人47名，其中臺灣籍犯罪嫌疑人29名，繳獲作案用銀行卡1830張、贓款現金140萬元及電腦、手機等一批。同時帶破省內電話詐騙案件460 余宗，涉案金額高達2000多萬元。
