小民回憶說，大約在2016年1月5日，他一個也是做POS機套現(xiàn)業(yè)務的浙江朋友老白問他，有沒有能夠“秒到”的(即時到賬)POS機，小民說自己手里就有。老白十分興奮，隨即介紹他認識了周姐。經過周姐介紹，認識了一個自稱張磊的男子，以及一個外號叫“大個”的東北男子。

“張磊”和“大個”對小民說，他們手里有一些“料”(銀行卡磁軌信息)，這些銀行卡上的錢都是貪官受賄的黑錢，想用小民的POS機套現(xiàn)，并承諾說，事成后，給小民20%的好處費，小民當即同意。一周后，小民將其濟南金橋國際大廈寫字樓的辦公室鑰匙、POS機收單賬戶的銀行卡、網銀U盾，以及另外一張銀行卡、U盾交給了張磊、“大個”以及周姐。

專案組于是兵分兩路，一路通過POS機順線追蹤，一路調查被盜刷資金的去向。老白到案后稱其并不知情，也沒參與，他只是幫周姐一個忙，至于來刷卡的人是誰，他也一概不知情。民警找到周姐后，她謊稱自己不知情，也不知道刷卡人的真實身份。

她說，在2016年1月3日左右，“張磊”突然打電話找她，讓她幫忙聯(lián)系一個能“秒到”(即時到賬)的POS機，并稱其手里有些卡，刷卡有提成。她說，“張磊”刷完卡后，給了她7.68萬元。根據周姐的說法，“張磊”是河北石家莊人，1981年生。不過經過警方查證，并沒有查到“張磊”的任何蛛絲馬跡。

資金流向調查組民警調取了該臺POS機的全部銀行流水，發(fā)現(xiàn)在該臺POS機上，2016年1月13日、14日兩天內，共有4張銀行卡被盜刷，總涉案金額155.3萬元。這155.3萬元都進入了POS機關聯(lián)的劉清賬戶，隨后被全部轉至何偉的賬戶，再往后又轉入陳亮賬戶，后多次轉賬，被利用網上銀行、手機銀行等進行多次分賬，最終分別在泰安、棗莊、臨沂、邯鄲、長春、沈陽、上海、江西余干縣等地銀行ATM取現(xiàn)。

隨后幾個月，專案組民警進行技術研判，確定于明有重大作案嫌疑。2016年4月20日，遼寧警方偶然發(fā)現(xiàn)并抓獲了于明。

于明交代，他與“張磊”是2014年在北京做銀行卡套現(xiàn)業(yè)務時認識的。2015年12月，“張磊”電話聯(lián)系他稱手頭缺錢，想干一票盜刷業(yè)務，二人一拍即合。二人伙同“猛子”一起開車到邯鄲，找到所謂的“料主”中介——河北邯鄲的“小偉”、“阿胖”等人商談?！靶ァ?、“阿胖”告知“料”不是問題，由他們聯(lián)系，但必須找到能即時到賬的POS機，雙方談妥分贓比例后，便分頭行動。