第一处：表面是客栈和餐厅，后墙挖洞设暗门
 
第一处窝点位于巴域市巴域分区。执法人员在现场查获13名中国籍男子，缴获护照11本、一体机电脑1台、笔记本电脑15台、工作手机5部、个人手机12部及WiFi设备5个。
 
执法人员发现，这里表面上经营着旅馆和餐厅，但实际上，诈骗窝点就藏在旅馆后方。为了掩人耳目，嫌疑人用厨房柜子挡住了入口，还专门砌了一堵墙。更夸张的是，他们竟然在浴室墙上挖了一个洞，连通各个房间作为秘密通道，并在最靠近后墙的位置准备了一把铁梯，随时准备翻墙逃跑。
 
第二处：藏在幼儿园后方，设秘密出口
 
第二处窝点位于一家幼儿园后方。
 
执法人员在此查获13名中国人（含女性1人）和2名柬埔寨籍女性（清洁工），缴获护照2本、一体机电脑13台、个人手机20部、WiFi设备2个，以及一辆黑色路虎揽胜（车牌号金边2BV-7172）。
 
这处窝点同样伪装得十分巧妙。建筑分为三部分：前面是幼儿园，中间是酒店客房，后面则是用锌板搭成的简易房和部分客房，被用作诈骗窝点。窝点被砖墙遮挡，有通过衣柜进出的秘密通道。最靠后的位置还特意摆放了一张喝茶的桌子，方便他们翻越后墙逃跑。

他展示的程序代码截图中，还出现三星（DeviceInfoReaderSamSung）、一加（DeviceInfoReaderOnePlus）、真我（DeviceInfoReaderRealme）等品牌的设备信息读取标记。

按其引用的分析报告，在所分析的小米系统版本中，只要手机里的卡全部属于中国大陆运营商，连接Wi-Fi即可满足上报的网络条件。

报告提到，这套程序会检测手机是否已经完成开机激活，而且不会再单独弹出窗口，让用户针对这项数据采集进行确认同意。