韓立波供認，自己的藥品都來自天津，并交代了上家的QQ號，但警方經查證，該QQ號不再使用，而手機號也不是實名登記的，短時間內看來很難追蹤到有價值的線索，但可以肯定的是，既然他的假藥也來自天津，那么接下來的工作重心，就在天津那個楊經理身上了。警方分析后決定，將資金流作為案件的下一個突破口。警方從大量的代收貨款的資金里，查到了一張樊姓女子的銀行卡，而樊某是貴州籍的一個打工女子。我們認為是馮某的上線冒用他人身份開的銀行卡。

警方通過追蹤這張銀行卡的交易記錄發現，它曾在哈爾濱被人使用過，而此前馮某曾說過，楊經理的口音像是東北的，那么他是否就在哈爾濱呢?警方加緊對這張卡的追查，終于發現在2015年4月17號，該卡在黑龍江呼蘭縣一家銀行發生過交易。

△十堰警方迅速趕到銀行，調取了當天的監控錄像，發現使用那張銀行卡的是一個中年男子。

從這段監控錄像中警方發現，這個男子在取錢時，遞給工作人員一張身份證。警方隨即調取了身份證的信息，發現與他本人身份證為同一人，于是初步確定這名男子正是本案一名重要嫌疑人。

身份信息顯示這個男子叫劉成龍，33歲，黑龍江哈爾濱人。就在此時，遠在湖北十堰的馮某向警方提供了一段自己和楊經理以前的通話錄音，警方把監控中劉成龍的聲音與錄音里楊經理的聲音進行了比對，發現他就是警方一直在找的楊經理

至此楊經理的身份終于被揭開，不過警方沒有急于抓捕劉成龍，因為此前的物流信息顯示，劉成龍的貨是從天津發往十堰的，可是通過對他的偵查顯示，此人一直在哈爾濱活動。警方隨即對劉成龍的社會關系，尤其是與他有資金往來的人展開進一步的調查。

△警方發現劉成龍長期給天津的一個叫蔣濤的人匯款，而且數額較大。

警方調查顯示，蔣濤是劉成龍的同鄉，沒有固定工作，長期在天津活動，而波立維正是從天津寄出的。

廖振江：劉成龍在哈爾濱應該是不具有生產假藥的可能性，生產窩點我們判斷應該是天津。

專案組隨即在天津對蔣濤展開了進一步調查，發現他從事的正是倒賣藥品的勾當，而且每天的活動十分有規律。

廖振江：早上去大醫院門口站排高價收藥，中午到一個叫鬼市的地方去進行非法藥品的“串貨”。

這個鬼市到底是一個什么樣的地方?為什么收到藥后還要串貨呢?警方跟蹤蔣濤進入了鬼市。里面的場景，著實讓人大吃一驚。原來這里是一個藥品銷售和購買的集散地。

項智：什么藥都有，真藥、假藥、過期的藥，很多收貨人都是在互相交換，市場非常繁忙。

而且警方發現，蔣濤并不是一個人在天津活動，全家人都在一起從事假藥生意。他們分散居住在三個小區里，經常往房間里搬運一些藥品的包裝盒、錫紙等材料。

這些人經過一個多月的秘密偵查，警方初步掌握了這個團伙的作案方式。先在網上找到買主，然后在鬼市購買，實現定單式的生產。

至此，這個以劉成龍、蔣濤為核心的團伙，完全暴露。2015年6月6日，在蔣濤的生日宴會上，警方將這個團伙一網打盡。