司显然在做赔本的买卖，但却能够使公司在短期内吸纳相当多的房源并迅速出租收到大量的租金。由于有一至两个月时间坚石公司无须向房主付费，这个时间差给空手套白狼提供了条件，坚石公司可以不付一分钱拿到房源转租出手套取大量租金。在应当向房主付租金的时间坚石公司人员突然消失，暴露出公司存在卷款出逃进行诈骗的嫌疑。11月9日，海淀公安分局刑警经侦队正式立案侦查坚石房地产经纪有限公司涉嫌经济诈骗一案。

案件侦查首先是从调查坚石房地产经纪有限公司状况入手的。通过调取该公司工商注册资料，侦查员发现，截至案发坚石公司已五易其主。侦查员还发现，坚石公司曾被评为北京首批“放心中介”但2003年5月已退出这一称号，于波接手后却始终打着“放心中介”的旗号经营，并且继续使用公司法人变更前的执照。

海淀警方从受理的报案看，短短半年时间坚石公司以高进低出的方式套取租金500余万元，受害群众多达770多人。然而，刑警在调取坚石公司在商业银行的账户时却发现，公司账上的资金仅有4000元。

大量事实证明，于波在收购坚石公司后频繁更换法人，不过是在玩偷梁换柱转移债权债务的金蝉脱壳之计，其疯狂高进低出套取租金的真实目的就是诈骗。在事实基本清晰之后，海淀刑警全力以赴追查失踪的涉案主要嫌疑人于波。

但是，案发后于波下落不明。警方只在罗马花园查到了于波以97万元现金购买的一套187平方米的住宅以及以48万元价格在朝阳望京西苑购买的一套两居室住房。

刑警对于波两处房产布控后，均未发现任何有价值的信息。2003年11月20日，侦查员前往于波原籍黑龙江，在当地警方配合下查找于波线索。但是，在长达1个月的布控中，警方没有发现于波与原籍联系的蛛丝马迹。

正当案件侦破陷入僵局之时，2004年1月中旬的一天，警方接到于波的妹妹托人捎来的话，问100万元能否为其哥买断官司。侦查员推断投石问路之人一定是于波自己。随即，侦查员将力量集中在对于波妹妹北京的暂住地进行布控。2004年2月10日，海淀刑警发现于波妹妹与海口一个长达57分钟的通话记录，海口被警方目光锁定。

2004年2月13日，北京警方根据于波妹妹的通话记录，采取逐步排除法慢慢缩小包围圈，最终将于波可能藏匿地点定位在海口市国贸大道天昊大厦内。随后，警方对天昊大厦布控摸排。专案组得到准确消息，于波就住在天昊大厦内，与他同住的还有一名年轻女子。

2004年2月24日23时许，警方确定抓捕条件已经成熟，公安人员敲响了于波的房门。应声开门的是于波的女友蔡敏，公安人员进入房内时于波正在上网，在于波床边案头撂着3本书，分别是《刑法》《刑事诉讼法》《合同法》，3本书已经被翻得起了毛边。

于波辗转辽宁、山东、广东、广西、海南五省区，逃亡3个多月，他怎么也想不到，北京警方能在天涯海角找到他。当晚，于波及其女友被带至海南警方提供的场所连夜审讯。于波交代，其女友蔡敏是坚石公司的出纳，案发后蔡敏随于波一同逃亡。坚石公司受害者的集体行动及媒体的广泛关注使于波感到事态严重，逃到海口后他闭门不出，每天抱着《刑法》《刑事诉讼法》《合同法》看。于波感到无论如何也难逃罪责，遂为自己设计了彻底消失的计划。于波前往当地整形医院了解整形手术的情况，准备对自己进行拉皮。与此同时，他找人为自己制作了一个名为吕宜柱的假身份证，在当地隐姓埋名。警察找到他时，于波正在做第三步，弄一张“死亡证明”

2004年4月2日，北京市海淀区检察院以涉嫌合同诈骗及伪造居民身份证两项罪名批准对于波、蔡敏依法逮捕。