时间回到6月12日早上8时许，被害人张先生乘出租车来到离单位约10公里的康健地区，在一间小宾馆开了房，这个过程中，他一直保持与一名“警官”的通话——因为被告知涉嫌金融犯罪，张先生乱了分寸。“警官”告诉他案情涉及机密，要开一间房间私下里谈，他言听计从。

　　此时，远在中山北一路803号内的上海反电信网络诈骗中心平台已察觉异常。通过大数据分析等技术，平台判定这一通电话的发起者非常可疑，各种表征都符合诈骗电话特点，同时确定接电话人在一家小宾馆有登记信息，行动轨迹符合受骗特征。

　　平台立刻通过指挥中心指令徐卫弘赶到事发地点。“当时听到当事人正在跟对方通电话。”徐卫弘回忆，经过反复劝说，张先生才打开房门，桌上摆着记录银行卡号、密码的纸条。说清情况后，张先生后怕不已：“刚报了卡号，还没来得及报密码！”