在韩某团伙中，韩某系某网站站长，有固定工作室，该网站专门破解加密数据，提供社工库资源信息。社工库是由数百亿条以上公民信息数据组成的，主要作用是查询相对应的个人信息以及该人在网络平台上的信息，该社工库只对熟人收费使用。全国需要数据解密的用户基本都会到该网站上付费解密，由于王某和韩某关系特别密切，王某便利用韩某获取到大量该网站的解密信息。
韩某诈骗团伙涉案人数有5人至8人，有负责公民信息交流的，也有负责“黑客”攻击的。该团伙除涉及公民信息犯罪外，重点涉及非法侵入计算机系统犯罪。2016年6月，该团伙因利用“黑客”技术侵入某国互联网网站证据不足，被广东省汕头市公安局取保候审。
王某交代，他负责提供海量公民信息并将多种来源不同、格式不同的信息数据分类整理成只有身份证号码、邮箱、手机号码、登录密码类别的数据，即对数据进行一级过滤筛选。方某负责对王某提供的一级过滤数据进行编程，宋某负责提供银行卡进行多级转账和ATM提现，王某某具体负责对王某等人盗刷的部分资金，通过第三方支付平台购买的大量的“卡密”(卡密就是充值卡的密码，需要到对应的网站上为账号充值)进行转卖。
经进一步侦查，民警发现方某还利用某手机云端漏洞，租用VPN服务器实施暴力“撞库”(即以大量的用户数据位基础，利用用户相同的注册习惯，即相同的用户名和密码，尝试登录其他的网站)，进一步提纯并得出准确的手机匹配信息，获取二级过滤数据。杨某、李某利用方某编辑的程序，将破解的二级信息利用某手机云漏洞录入手机云碰撞，当碰出手机号码使用者所使用的手机为某手机后，便使用该手机号码和相对应的密码登录某网站验证使用人姓名和身份证号，完全匹配后，存储电脑里标注为可登录账号。
盗刷作案时，王某、方某是通过登录某手机云进行操作，当利用被害人手机实施网上银行转账时，被害人手机在接到转账短信验证码的同时，犯罪嫌疑人也同步可接收到验证码，并可在手机云端同步实施验证并转款。
