承办此案的湖北荆州市公安局网监支队，经过缜密调查，发现“方××”账户网上登录地址是荆州市荆州区“天佳”网吧。

　　时钟的指针指向上午11：35，一张大网已经织成。

　　“等我们赶到网吧，嫌疑人已经溜了!”负责此次行动的“总策划”——荆州市公安局网监支队政委李恩忠对本报记者说：“我们继续监控‘方××’账户，发现其在下午2：45又在沙市区‘九州网城’网吧上线十分钟，遗憾的是，等我们赶到，又下线了!”

　　当天行动无果，荆州网监支队连夜召开紧急会议。

　　“会上我提出，不能只盯着证券交易时的IP，因为证券交易部门提供的IP，有延时情况，定位后赶到现场为时已晚，重要的是盯住他的资金转移。”李恩忠说：“随即，我们联系了‘方××’ 账户资金存管的当地工商银行，对资金账号进行了监控”。

　　当晚，警方兵分四路，分别监控工商银行账户异动、作案账户交易所在营业部、荆州区和沙市区相关网吧。

　　4月28日上午8时48分，银行侦查组发现目标——嫌疑人正在某ATM机取款。

　　结果毫无悬念，嫌疑人熊冬冬在取款现场被抓获。

　　6月2日，案件另外犯罪嫌疑人李伟、许敏被警方抓获。

　　2300万：105万的收益

　　根据熊冬冬的交代，他们是一伙人在做这个事，而他只是负责取钱，另外四名同伙分别是：李伟、许敏、管杰、陈建华(后两者目前在逃)，其中李伟是主谋。

　　“他们分工比较明确，有在网上种植木马病毒的，有操作证券账户买卖的，还有专门负责取钱的”，李恩忠介绍说：“这些人之间都以见面方式进行联系，联络方式很原始，从不打电话，连公用电话都不用。”

　　李伟把这种方法叫做“拉登模式”，意指拉登被美军跟踪卫星电话信号轰炸过之后就再也不用任何通讯设备，从而使自己在信息时代处于最原始的安全境地。

　　在此思路下，几人虽然在网络进行盗窃，但从不使用QQ和其他网络即时通讯工具，不玩网络游戏，每次上网时间极短，“很难找到行踪”。

　　具备如此 “高智商”的反侦查能力，令人惊叹！然而，本报记者从警方提供的资料看到，目前已经被逮捕的李伟、熊冬冬、许敏三人均是湖北省石首市人，二十岁左右，初中文化程度，无业。

　　“李伟是主谋，别人不知道怎么搞(用种植木马盗窃账户密码)，是他提出来的，之前也因犯盗窃罪被深圳市南山区人民法院判处有期徒刑两年，刚刚刑满释放，出来就又开始干了。”李恩忠说。

　　据李伟向警方交待，他们选择账户有几个标准：一是不经常使用，以避免在短时间内被发现;二是账户上的钱相对较多，至少要有几十万，这样才方便买卖证券并产生价差以获利。

　　交易记录显示，在2009年2月16日至18 日三个交易日中，“赖××”账户按此交易方式循环操作，与盗用账户发生11个品种的交易，累计买入606手，卖出606手，交易金额680586.9元，获利50610元(未计算交易成本)。

　　而来自荆州警方的数据显示，几个月时间内，熊冬冬团伙用盗取的账号共交易21198手，买卖金额高达 23730411元，从中获利1057613.4元。

　　7月31日，荆州市公安局将此案移送荆州市人民检察院审查起诉。12月7日，荆州市检察院向荆州市中级人民法院正式提起诉讼。

　　定性盗窃，或刑至无期

　　“我们是以盗窃罪的罪名来起诉的。”荆州市检察院起诉处李涛处长对本报记者说，鉴于此案数额巨大，直接向荆州市中级人民法院提起诉讼。

　　实际上，在调查过程中，荆州警方曾提出两项罪名：输入计算机病毒罪、盗窃罪，但最终移送审查起诉时只保留了盗窃罪一个罪名。

　　“嫌疑人的目的是盗窃别人密码，最终盗窃资金，不是为了输入计算机病毒，输入病毒是达成最终目的的手段行为，同时也符合秘密窃取他人财务的构成要件。”李涛解释说。

　　至于刑期，由于盗窃数额巨大，检察院建议应处无期徒刑，是按照相关法规规定的最重情节的处理。