调查指出，涉案员工专门假冒美国正规金融机构客服，诱骗受害者交出社会安全号（SSN）、手机号、出生日期以及借记卡、信用卡详细信息。这些敏感数据被录入内部CRM后移交给上游团伙，用于后续的未经授权扣款盗刷。

目前涉案的CRM系统、办公电脑及客户数据库已移交数字取证部门，警方正顺着资金链条继续追查幕后的更大网络。