考生信息，黑客5毛一条出售
案发后，公安部立即组织山东、福建、江西、广东等地公安机关开展侦查。随后几天，将远在千里之外的犯罪嫌疑人杜天禹（盗取、售卖个人信息人员）、陈文辉（假冒财政局工作人员）、郑贤聪（假冒教育局工作人员）、郑金峰（负责提取诈骗款）等人抓获。
徐玉玉申请助学金之事为何能如此迅速为外人所知？她接到电话后，正是因为对方准确地说出了她的姓名、住址和学校，才完全相信了对方的虚假身份。
据了解，犯罪嫌疑人陈文辉从今年6月开始，先后在互联网上非法购买了数万条山东籍高考考生的个人信息，以山东临沂籍考生为主。信息内容包括学生姓名、学校、家庭住址和联系电话。作案前期，他还特意对地方助学政策进行了了解，获知当地贫困学生可以申请助学金，而之所以选择以学生为目标，则是因为学生的信息最便宜，成本最低。
警方对徐玉玉个人信息泄露的源头展开了调查。相关线索显示，在网络群里向陈文辉出售考生信息的人在四川，随后办案民警在成都将犯罪嫌疑人杜天禹抓获。警方发现，他们抓到的这个卖信息的人年仅18岁，是名网络黑客。杜天禹给自己起了个网名叫“SEAY”（法师），意思是掌握了魔法的人。
进一步的审讯发现，杜天禹从小学五年级起经常去网吧打游戏，就读初中二年级时退学。他在打网络游戏的过程中，对黑客技术产生了兴趣，开始尝试使用黑客技术在网上获取他人的数据信息。
今年4月，杜天禹凭经验觉得“山东省2016高考网上报名信息系统”网站存在漏洞，仅用一个木马程序就侵入该网站，从上面下载了64万多条山东省高考考生信息，并开始在网上非法出售。
陈文辉则跟福建安溪老家的朋友学会电信诈骗的技巧，并从杜天禹处以5毛钱一条的价格购买了第一批800条考生信息，验证信息无误后，又十多次向杜天禹购买山东考生信息，其中就包括徐玉玉的个人信息。
骗子有剧本有分工，诈骗按部就班
今年8月初，陈文辉开始在江西省九江市寻找窝点。他雇用了老乡郑贤聪帮忙，约定每诈骗成功一笔，郑贤聪将会获得20%的提成。同时，他让朋友郑金峰提供十余张银行卡号供他使用，由郑金峰负责为他提现，将抽成后的诈骗款转存到自己掌握的银行卡中。做完这些准备工作，陈文辉等人开始根据网上买到的山东考生信息拨打诈骗电话。
每天，郑贤聪等人都会拨打上百个电话，绝大多数都以失败告终。直到8月19日下午，他们联系上了徐玉玉，这个刚刚办理完当地贫困助学金申请的准大学生。这个让徐玉玉欣喜不已自称教育局工作人员的来电，正是从江西九江的一间出租屋里由郑贤聪拨打的。
据郑贤聪向警方供述，他在这个骗局中的角色是冒充教育局工作人员。“我跟她说，你有一笔2680元的学生助学金，如果要领取的话，今天是最后一天了，你要跟某某财政局工作人员联系，然后她就叫我把号码给她了。”
当徐玉玉按照对方提供的财政局号码打过去时，同样是在江西九江的这间出租屋里，冒充财政局工作人员的陈文辉开始与徐玉玉对话。作为二线人员，他的角色是假冒财政局工作人员诱骗对方汇款，这也是整个骗术最关键的一环。“就是叫她去银行查一下，看补贴款到了没有，然后顺便查一下她的卡上面有多少钱。”
在那个下着大雨的傍晚，徐玉玉告诉母亲要出去一下，便匆匆来到了附近的银行。电话的另一边，陈文辉开始实施整个骗术最重要的一步。当他得知徐玉玉有一张卡上有9900元钱时，要求徐玉玉把这些钱向他指定的一个银行账户进行转账操作，以“激活这张银行卡”，并称到时候这些钱连同助学金将会全部打到她的账户上。毫无防范之心的徐玉玉按照对方要求进行了转账操作，但是两次操作均没有成功。
此时，陈文辉想到另外一个办法，他让徐玉玉找一台可以存取现金的ATM机，把这些现金存入他指定的助学金账户进行激活。同样是出于完全的信任，当天17点30分左右，徐玉玉取出了9900元学费，随后全部存入了骗子发来的银行账户。
就这样，一个诈骗过程完成。陈文辉在挂电话之前还特意告诉徐玉玉，半个小时后，所有的钱将会打回她原来的账户，同时也会有短信提示。单纯、朴实的徐玉玉足足在那里等了半个小时也没有收到任何回应，当她根据原来的号码拨回去的时候，对方电话却始终无法接通。
怀揣着不安与惶恐的徐玉玉只好回家，她觉得自己可能是被骗了。在家门口徐玉玉遇见等她回来的母亲李自云，并讲述了事情的整个经过。母亲也是一样的反应，“我也感觉像是骗子”。短短一句话更加印证了徐玉玉的担心。这样一笔钱，差不多是她三年高中生活费的总和，也是父亲辛苦几个月的工资，却在一个小时内瞬间没有了。
事实上，无论是郑金峰还是陈文辉，手中都掌握着非本人办理的银行卡。他们将这些银行卡称为“黑卡”。陈文辉说，这些银行卡和电话卡一样，在网上也可以买到。警方对犯罪嫌疑人提取徐玉玉9900元学费的银行卡进行了追查，当天10点左右，这笔钱剩余的8900元已经转移到了陈文辉掌握的银行卡中，郑贤聪也按照约定获得了近两千元的收入。而另据调查结果显示，这张卡的开户人是安徽人，直到被警方找到，他才知道自己的身份证已经被别人冒用并开卡。
