2月24日，专案组民警前往福建，在“医护网”的配合下对这个团伙的作案情况进行取证工作。侦查员发现，从2015年10月至2016年2月24日，这个团伙所使用的账号就在网上挂号2362次，其中预约成功的数据就有1511条。在这1511条记录中，有535个号源都是由小宇本人抢挂的。侦查员发现，虽然其开奖直播挂号者的身份信息并不是小宇，但最终使用小宇名下银行卡支付挂号费的记录就有1033条之多。除此之外，另外一名叫王峰的男子的银行卡下，也有350余条交易记录。于是，王峰也成为此案的主犯进入警方的侦查视线。

　　通过对医护网网站交易记录的数据梳理，侦查员发现，涉案人员所使用的身份信息的挂号数据，基本上挂号成功的时间都在网站早上7点30分开始挂号后的1分钟内就挂号成功，不少涉案的挂号人甚至在刚刚开始挂号的一分钟内就成功“秒杀”了多张紧俏的专家号号源。在对退号数据梳理中发现，几乎所有被退掉的号源中，都在一分钟之内又全部被换作别人的信息成功预约。

　　专案组认为此案是一起由传统号贩子演化出的在互联网官方挂号平台大肆抢购知名医院专家号后高价倒卖的新型有组织犯罪团伙。是警方近年来侦办的一起规模最大、团伙成员最多和犯罪链条最完整的号贩子团伙犯罪案件。

　　抓捕

　　突遇变故 抓捕计划中断

　　专案组的侦查工作围绕龙商会微信群继续展开。侦查员发现，龙商会微信群里，都是空军总医院的33名号贩子，不少人都曾经因为在医院倒号被警方多次行政拘留。为了便于作案，号贩子基本上都是在凌晨五六点便会开始工作，因此每晚开奖直播们都在十点多便会休息。为了确保尽量抓获所有犯罪嫌疑人，防止团伙成员之间通风报信，侦查员决定在夜间实施统一抓捕。

　　就在警方部署行动时意外却突然出现，2月26日，就在警方进行专案分析，部署抓捕计划时，电视台曝光了海淀区空军总医院号贩子倒号的调查节目。在被曝光的四名号贩子中，王峰的影像也出现在了画面上。王峰的相貌清晰可见。狡猾的王峰在看到电视节目播出后一小时，立刻潜逃回了河北沙城的老家。除了王峰外，还有多名涉案人员在得到消息后，担心被查处立即逃窜回辽宁、山东、湖北等地的老家暂时躲避风头。原本制定好的统一抓捕计划，不得不暂时中断。

　　实施抓捕 一名主犯先落网

　　抓捕行动遭遇变故之后，警方重新研讨部署了新的抓捕计划。

　　新的抓捕计划中，百余名警力被分为6个外地抓捕小组和十二个在京的抓捕小组，海淀公安分局副局长赵磊砢统一指挥，专案组决定在 2月28日晚8点半左右实施抓捕。

　　王峰到底也没能逃掉。

　　2月28日下午4点，负责前往河北沙城抓捕王峰的侦查员反映，王峰正驾车返京，目前行驶在京藏高速上，但小宇并不和开奖直播一起回京。为了不打草惊蛇，警方决定进一步跟踪等到统一的抓捕时间。下午6时许，随着抓捕时间越来越近，各抓捕小组逐一开始汇报蹲守的涉案人员的位置，负责抓捕小宇的那组侦查员却没有发现她的身影，只是发现了小宇的私家车。

　　晚上8点，负责抓捕王峰的侦查员汇报，开奖直播已离开京藏高速，正行驶在西北旺附近。于是指挥部决定先抓王峰。8点20分，王峰被捕。此时，几路外地抓捕小组汇报，警力全部到位。

　　24个小时 跨七省抓捕

　　当天晚上8点36分，指挥中心通知外地抓捕小组统一行动开始实施抓捕。9点03分，辽宁双鸭山两名嫌疑人落网，9点08分，又有一名外地嫌疑人落网。指挥部里落网的涉案人员姓名逐一开始被标红。

　　在海淀布控准备抓捕“玲珑”和“大鹏”的侦查员反映，辽宁双鸭山三人被捕后，和这三人是亲属关系的“玲珑”接到老家其开奖直播亲属的通风报信，两人立即联系朋友开车过来准备跑路，双方约定在一个温泉酒店的大厅处碰面。为防止“大鹏”开奖直播们将警方抓捕行动的消息扩散，侦查员立即于9点55分将两人抓获。

　　10点03分，组建“龙商会”微信群的涉案者也被抓捕归案。紧接着，指挥部陆续接到各个抓捕小组的消息，投影上的名字一个又一个陆续变成红色。

　　当晚11时许，北青报记者来到负责抓捕涉案成员小丁和网名“火神”的抓捕小组，小组正准备对两人实施抓捕工作。小丁居住在恩济花园南侧的一片平房区中，侦查员在布控中发现两人刚刚在外面吃完晚饭回到家中，于是立即进屋将两人抓获。