新冠发生后，口罩生意火爆，东汉市做贸易的前海贸易公司陈董事长认为这是一个难得的商机，朋友的国际订单，于是去佛顺市联系生意，结果财务被犯罪分子利用微信诈骗了500万元，
　　江中市某银行反洗钱监督员通过反洗监督系统发现一个单位帐户异常，突然汇入500万元，并且在15分钟内全部又被汇到20个账户个人结算银行账户，完全符合洗钱犯罪特征，于是立即向当地人民银行和公安部门报案。当地东源市人民银行和公安部门迅速启动联合行动，经过调查发现这20个账户，有的除了留有一万到二万，有的根本不留，再向下汇，然后再再下汇，结果最后是350个个人银行结算账户，最后在ATM机以每个账户5000-20000的不等金额，在三个省，五个市，通过25个营业网点的ATM机全部取现，仅个过程都是在半小时内完成。反洗钱和公安部门追查资金来源，发现是某省会城东汉市的前海贸易公司，于是联系当地人民银行和公安机关前往访单位进行进一步调查。
　　第二天陈董与一个供应商谈好了有关口罩生意，签订合同，并且按照合同，准备支付订金，于是联系自己的财务，结果财务说自己昨天已经按他的指示汇了500万元，这是财务才发现昨天的上当了，这是江中市公安机关和人民银行以及开户银行工作人员也来到了单位找财务人员调查。这是财务人员意识到自己遇上了典型的诈骗案。
　　陈董认为这一笔生意可以赚上不只1000万元，于是督促财务人员按合同汇了500万元，结果下午联系不到对方，这才意识到可能又遇上了诈骗犯，于是就地报案。东汉市经当地公安部门和当地人民银行支付结算部门的联全反诈中心联合调查，这次与昨天不一样，资金到佛顺市后，立即再转汇入了江中市一家公司， 于是再忙追查到江中市，发现是同样是通过这单位帐户再以层层转账方式，通过若干个个人银行结算账户提现，提款的城市与上次略有不同。
　　两起案件，因为取现共十个县市，都属于南湖省内的，暂时看不出，两起案子有什么关联，有一个共同的特点是这十个县市都通高铁。但是由于案件有相似性，南湖省公安厅决定成立专案组，只是分了两班人员进行分别侦察，由于是疫情期间，犯罪分子都进行了伪装，并且都戴了口罩，这给侦破带来了许多难度。
　　调查中得到一个重要的消息，其中湘宾市的祁门市某银行的一个ATM机因为头天现钞全部取完，于是按照疫情的规定，早上才补充了现钞，是刚从人民银行发行库提现的新钞，所以全部钞票的冠字号是连着的。发现该犯罪分子，当天一共用十个银行卡共支取20万元，于是向各地银行机构发出协查令。
　　一天突然南方某省东宁市某县某银行突然报告，发现了其中一张现钞。通过跟踪发现是一家南杂店存入，最后找到了买货人，经过调查发现他没有作案时间。再把这县的所有数据进行分析，找到一批现金。最后跟踪发现是超市存入。
　　侦察发现犯罪分子提取现金后，通过坐高铁将现金汇集到东宁市，再与超市现金进行兑换。于是重点对对超市的财务人员和收银员进行监控，最后发现出纳有问题。出纳汇总现金时调了包。
　　但是这现金怎么到出纳手里的，而且换的现金又去了那里？
　　于是配合开户银行以要发行新版五元人民币升级机具为名，对超市的点钞机进行升级，并以其收取的库存现金进行点钞验证，这样获取了超市所有的点钞机具的冠字号信息，经过分析，没有发现可疑现钞在该超市的机具上点过，而且近段时间存入银行的钞票，大多数没有在该超市点钞上出现过， 以前是正常的。因而可以肯定是在超市与银行之间如何混入的，肯定出在存的过程中，这肯定出现在存的中间环节。很快发现是去银行的途中，总出纳换了箱子。结果跟踪发现，兑换的现金又存入了农产品公司。最终转了几个黄金交易所的交易帐户。由几个人提取黄金。然后黄金又汇集存在珠源某村私人住宅中。
　　公安机关侦察到诈骗犯在西南某省清贺市永贺县的一条游船上进行诈骗电信诈骗。
　　结局：杨智富出售了前海贸易公司购口罩信息，头目义伟（总导演）指示其妻子张瑞云（人称编剧）于是根据信息设计诈骗情景，先是微信诈骗，（利用了手机干扰技术，在谈判中使唐素玲没有联系到陈先达，假称手机没有电，借用对方老板的电话打的。）再是现场诈骗（祝总）。得手后，将资金迅速转移，然后通知五地的提款组长的迅速指挥从最近的ATM取款。
　　提取的现金不在当地存银行，因为他们知道冠字号可以跟踪，考虑全国没有联网，于是运到广福省东宁市，通过坐出租车司机黄东军的出租车秘密地汇总。然后利用罗秀花（东宁市家家乐超市出纳员）到银行现金存款时，秘密地兑换了现金。再把换的现金存入桥头农产品经销有限公司公司账户，再汇入五个个人账户，由何丹指挥提取黄金，义伟把黄金运到广福省珠源市的家中。义伟在当地也有一个大型电子厂，平时由其弟弟义兵管理，规模也比较大，所以大家也没有想到是他。