调查——嫌疑人戴面具夜间取款
取证组在完成前期的取证工作后，线索调查组迅速围绕“迪卡玟”网上线索开展侦查。
线索调查组对“迪卡玟”组织体系进行详细的梳理，为以后实施统一抓捕奠定基础;另一组人员从“迪卡玟”联盟资金链入手开展侦查。民警发现，“迪卡玟”淫秽色情网站联盟在网站公开多张银行卡，接受网民汇款。
民警在对银行卡开户情况进行调查时发现，嫌疑人具有较强的反侦查能力，这些卡开户地分布在全国各地，开户人资料均为虚假信息。民警调查涉案银行卡账单时发现，犯罪嫌疑人多次使用网银查询卡内资金情况，但网银登录地址均进行了隐藏。警方经过调查涉案银行卡取款记录，发现犯罪嫌疑人今年以来分别在重庆、河北秦皇岛、山西忻州等地跨行ATM机取款，取款总额超过30万元。
专案组迅速派人到嫌疑人取款地开展调查，调取嫌疑人取款录像时发现，嫌疑人每次取款时选择在光线较暗的夜间进行，并头戴面具。提款录像未给案件提供更多的线索，案件一时陷入僵局。
陷阱——警方锁定目标却扑了个空
专案组民警继续关注嫌疑人的银行卡交易记录。6月8日，专案组发现嫌疑人曾进行一次网上银行交易，地点在广西南宁。专案组迅速派人前往南宁。民警发现，交易地点在南宁城郊结合部的一处民宅，在对该住宅人员进行调查时发现，该户是一出租户，连房东在内共有7家13人居住，且每家都有上网条件，这给侦查带来了不小的难度。经过连续几天的侦查，租住该户三楼一名叫刘某某的人进入侦查员视线，刘某某曾于2007年因租用境外服务器开办淫秽色情网站被判刑，其作案手法和本案基本相同。侦查员立即正面接触此人，但结果却出人意料，刘某某去年12月才刑满释放，出狱后一直在亲戚开办的一家公司打工，从未外出过。而在其服刑期间，本案嫌疑人还在四处活动。侦查员这时才明白，他们所面对的是一个具有很高计算机水平的狡猾对手。侦查工作再度陷入绝境。
案件告破后，警方才了解到，“迪卡玟”联盟的开办人申某曾与刘某某结怨，于是通过技术手段，将网银交易地点设置在广西南宁刘某某的居住地，既达到报复刘某某的目的，又给警方设置了陷阱。
转机——汽车公司技术员浮出水面
面对重重困难，专案组民警没有灰心。又经过近一个月艰苦侦查，案件终于有了突破性进展，居住在北京市朝阳区垡头的嫌疑人申某浮出水面。
31岁的申某是四川省武胜县人，2001年毕业后曾在北京一家知名国外汽车公司工作。申某精通电脑技术，家中有多台电脑。专案组深入调查发现，申某在北京期间，“迪卡玟”联盟的银行卡从没发生ATM机取款情况，但当他离开北京，涉案银行卡就会出现取款现象，且申某的出行时间、出行轨迹和“迪卡玟”联盟银行卡ATM机取款时间轨迹相吻合。申某具有重大作案嫌疑。
为了将整个色情联盟彻底捣毁，专案组决定将联盟开办人申某秘密抓捕，在其归案后掌握整个联盟的服务器，从中获取该联盟所有管理员的登录记录，以将他们一网打尽。7月8日晚，专案组在北京市公安局的配合下，将申某抓捕归案，当场扣押作案电脑6台、轿车1辆。
申某落网后交代，他在被公司派到美国进修期间认识了一位台湾人，在此人的引导下，他在美国租用了一台服务器，开始了网上传播淫秽物品的生涯。当申某看到人气非常旺后，他通过设置VIP会员的模式，开始了赢利操作。回国后，申某辞去了每月8000元高薪的工作，购置了6台电脑，把家办成了工作室。
根据申某交代，专案组获取了全部服务器权限，很快获取了该联盟的所有犯罪证据，还获取了所有管理员的登录记录。鉴于涉案人员众多，涉案人员分布地域广，公安部有关业务局决定，涉及联盟下属网站“迷失少女天堂”的管理人员由宿迁市公安局专案组负责抓捕，其他人员由部局统一指挥，将线索下发到嫌疑人所在地实施抓捕。
7月13日，统一抓捕行动开始。宿迁专案组组织了七个抓捕组分赴辽宁、湖北、陕西、四川、浙江、广东等地将周某、苏某、吴某等12名“迷失少女天堂”主要管理员抓获，查获作案用电脑15台。至此，“迪卡玟”色情联盟及下属“迷失少女天堂”色情网站全案告破。
警方现已初步查明，2007年6月份以来，犯罪嫌疑人申某先后通过互联网租用美国服务器14个，开设了“幼香阁”、“丽春苑”、“迷失少女天堂”等多个淫秽网站，注册会员1200万人次，VIP用户超过1万名，拥有管理人员300余名，通过向境内网民VIP用户出售传播淫秽物品信息，获利75万余元
