当然，民警不会轻易就下“内鬼”所为的定义，一切还得让现场“说话”。

果然，经过细致侦查，有了答案：犯罪嫌疑人是“空降”进入财务室的！

办案人员根据以往类似案件发案情况，初步判断，这起案件的犯罪嫌疑人为外来人员的可能性较大，因为类似盗窃保险柜手法及所采用的“高空飞人”进入现场的方式多数为外来人员流窜作案。

办案人员根据已收集掌握的线索对该案展开全力侦破，就在民警们将全部精力投入在“9·6学校财务室保险柜被盗案”上时，没想到仅隔了3个月，又一起保险柜盗窃案件在陕坝发生。

2015年12月15日，陕坝镇一饭店的保险柜被盗，损失现金1万2千多元。饭店内的监控拍下了犯罪过程：当日凌晨1点零7分，3名头戴鸭舌帽、面部用口罩遮挡的男性破门进入饭店，他们将位于吧台的保险柜撬开，拿走现金，同时又盗走50多盒香烟，价值1千多元。

通过现场勘察、视频调阅、走访调查等大量工作后，“12·15饭店保险柜被盗案”中反映出来的一些嫌疑人作案手法与“9·6学校财务室保险柜被盗案”极为相似。鉴于两案存在并案可能，杭锦后旗公安局迅速启动侦破重特大刑事案件应急预案，同时成立了以刘瑞平副旗长为组长，王开俊副局长为副组长，刑警大队、网监大队、情报中心等部门领导及40余名精干警力为组员的“12·15”专案组，并第一时间召开案情分析会。会上，办案人员将案件前期初查情况进行了汇总。在听取了各部门全面汇报后，刘瑞平副旗长强调，要调动一切破案资源，尽快将犯罪嫌疑人抓获，及时挽回群众的经济损失，消除社会影响。

侦破：一波三折终于确定嫌疑人

在东城区派出所的大力配合下，通过大量的调查走访工作，专案组民警在一家和被盗饭店仅一街之隔的旅店内，发现了可疑线索。根据旅店记录，有3个人在12月15日，也就是案发后的凌晨3点多匆匆忙忙退房离开，这一举动很不正常。民警立即调阅旅店监控，和饭店监控进行比对，结果两者在时间上有着极大重合：当晚12点40分，3人出了旅店；1点零7分，发生盗窃案，过程1个多小时；2点40分，3人回到旅店；3点多，退房。时间上的吻合，也许有碰巧的成分在内，因为这两拨人整体穿着存在较大差异，所以如果要确定此3人就是彼3人，还需更强有力的证据。民警一遍又一遍地比对着监控，寻找蛛丝马迹。

突然，比对民警兴奋地大叫一声：“找到了！”他找到的是一双“鞋”和一条“衣领”。饭店监控里，其中一名犯罪嫌疑人在翻越吧台时，露出了脚上所穿的是一双白边鞋，另一人背对摄像头时，则清楚显示衣领是黑色的，而这双鞋和这条衣领均出现在了旅店监控里！另外，旅店3人在12点40分出去时和2点40分回来时一人体型发生了变化，腹部拱起，怀中揣了东西，饭店被盗的物品中可是还有50多盒香烟啊。这些细节指向了一个共同的“可能性”，他们很可能是同一伙人！接下来，就是确定这3人的身份了。3人在旅店登记时留有身份证号，通过这条线索，民警查出他们均为山东人，为呼和浩特市某工地技术人员，15日已离开本地回到呼和浩特市。

16日凌晨1时，专案组民警不畏辛劳驱车赶往呼和浩特市核实线索，但见到他们后发现体貌特征不符，且3人虽然住过那个旅店，但在14日下午就离开陕坝了。这是怎么回事？民警再次来到旅店，详细了解情况，旅店人员仔细回想后一拍脑袋——是他们搞错了！原来，14日下午和15日凌晨共有两拨人退房，巧的是这两拨人的人数都是3人，所以旅店人员张冠李戴，把他们弄混了。

重新查看登记信息，甘肃籍男子曹某有重大嫌疑，可是民警和甘肃警方联系却得知，曹某的身份证早丢了，前段时间才补办了新身份证，而他最近还有一个打架案子，正在接受警方的调查，不可能离开当地。警方分析嫌疑人应该是冒用曹某丢失的身份证，用于掩饰身份，登记住店的。破案线索看似又要夭折，民警们根据经验争分夺秒重新梳理线索并重新剥离出一个新的线索点。被盗饭店构造较为复杂，但犯罪嫌疑人在作案过程中却显得轻车熟路，直奔吧台的保险柜而来，他们是怎么知道保险柜的位置的？很有可能提前踩过点儿。民警让饭店人员辨认监控图像，回想近期有没有体型相似的人来过饭店。饭店人员回忆，14日确实有3个年轻人来此吃饭，在吧台探头探脑的，其中一人在得知饭店办会员卡有优惠时，还办了一张，自称“郑小希”，并留下了电话号码。此时，民警经过侦查，了解到之前怀疑的甘肃籍男子曹某住店时，也留了个电话，和留给饭店的号码一模一样！

这个电话，成为了案件侦破的突破口，专案组决定一探虚实。这个任务落在了一位女民警身上。电话接通了，对方是个年轻男性。

女民警问道：“喂，小希姐？”“我是‘小希’，不是姐，你有什么事？”对方回答。“对不起，我还以为你是个女的。是这样，我是××（地址）对面××内衣店的，你以前在我们店买过衣服，留的这个号。我们这两天有个酬宾活动，给老顾客赠送一套400元的内衣，你过来取一下。”女民警说。

“哎呀，我昨天才来了乌拉特后旗，现在去不了，过两天行不？”对方说。女民警说：“行了，那麻烦你给我说一下身份证号。”对方警觉地说：“要身份证号干甚了？”“赠品都是总公司送的，每套都要详细的登记。”女民警回答。“哦，那我去取时候再登记吧。”说完，对方挂了电话。但仅过了两分钟，女民警的电话突然响起，一个女的问：“是不是××（地址）后面的内衣店？”女民警回答：“不是，我们的店在××（地址）对面。你和刚才那个大哥是不是一家？”女的有些慌张：“什么大哥？不认得。”

这番掩耳盗铃的试探，让“郑小希”的嫌疑性陡增。拼接所有线索，“郑小希”成为案件的首要嫌疑人，抓捕正式启动。

审讯：7人团伙多地作案8起

2015年12月18日，专案组经大量工作侦查到，犯罪嫌疑人“郑小希”出现在临河某大厦，同时还相随着两人，无论是人数和体型，都和饭店盗窃案相似，专案组决定对此三人实施抓捕。当日中午，专案组在大厦周围布下了警力，等待3人现身。在临近下午，民警已苦等近3个小时后，专案组决定派一位民警进入大厦内进行侦查，谁知一撩棉帘，3人迎面而来，这位民警顺势抱住一人，同时呼喊同伴，在民警们的合力下，3人全部被警方控制并押解回杭锦后旗公安局。

审讯工作刚开始，3人还装傻充愣，但在警方向他们展示各种证据后，心理防线失陷，最终如实交代了他们的犯罪经过。3人分别是包某（临河人，92年出生）、郑某（磴口人，92年出生，“郑小希”是其假名）和郭某（乌海人，93年出生），12月15日从外接消防梯撬门进入饭店，然后用专用工具撬开保险柜实施了盗窃。

审讯民警趁热打铁，继续对嫌疑人展开心理攻势。功夫不负有心人，犯罪嫌疑人最终交代了9月6日杭锦后旗某财务室保险柜案子也是他们所为。而更另警方吃惊的是，根据包某等人后续供诉，从2015年8月到被抓，这一团伙先后在磴口、杭后、临河、五原以及包头、宁夏石嘴山等地，共犯下8起盗窃保险柜的案子，案值十几万元。另外还有普通盗窃30多起，案值20多万元。

除以上3人，涉案人员还有雷某（乌兰察布人，92年出生）、董某（呼伦贝尔人，92年出生）、贺某（临河人，93年出生）、王某（临河人，91年出生）4人。作案时他们以“包某”为核心随意组合，最少时2人一伙，最多时6人“上阵”。

在审讯中，民警还发现了一个情况：这8起保险柜盗窃案，除饭店那起外，其余均发生在学校。对此包某“解释”，他们认为学校“有钱”，尤其刚开学那几天。

根据包某等人的交代，2015年12月19日，专案组通过大量工作在相关部门配合下在临河区将贺某、董某和王某先后抓获。

至此，这起跨省系列保险柜盗窃案成功告破。涉案嫌疑人已被检察机关依法批准逮捕，案件仍在进一步侦办当中。