2016年1月3日，于明伙同“張磊”通過周姐、老白等聯(lián)系到POS機(jī)主小民，幾乎同時，河北“料主”中介聯(lián)系到了江西“料主”。料主分兩撥來到濟(jì)南，1月13日盜刷了三張卡。1月14日又盜刷了1張。

審訊時于明交代，他和“張磊”等人作案時，曾使用過一臺魯L牌照的老款奧迪A6轎車及一臺京E牌照的老款奔馳S600轎車。

“張磊”是誰？沒人知道他的真實身份。2016年5月17日，民警在臨沂河?xùn)|區(qū)一個居民樓下，發(fā)現(xiàn)了那輛京E牌照的老款奔馳S600轎車，專案組認(rèn)為，該車實際使用人極有可能是“張磊”。經(jīng)過蹲守，當(dāng)晚7點，“張磊”落網(wǎng)，他的真名叫張發(fā)財。

張發(fā)財交代，本案中用于分贓的銀行卡都是從網(wǎng)上購買的，“料”是江西的料主帶來的。在逃期間，周姐曾多次給他打電話串供，編造謊言，并讓他點掉額頭上的痦子，改變面目特征以逃避警方偵查。

張發(fā)財說，在濟(jì)南盜刷銀行卡的2名“料主”是江西余干人。經(jīng)分析，警方確定1名重大嫌疑人胡三，對其上網(wǎng)追逃。胡三到濟(jì)南自首后說，與其一起到濟(jì)南來盜刷的，是其舅舅黎叔，專案組立即對黎叔上網(wǎng)追逃。

5月20日下午5點，黎叔出現(xiàn)在江西余干一家幼兒園接孩子時，被濟(jì)南警方當(dāng)場抓獲。