小民回憶說，大約在2016年1月5日，他一個(gè)也是做POS機(jī)套現(xiàn)業(yè)務(wù)的浙江朋友老白問他，有沒有能夠“秒到”的(即時(shí)到賬)POS機(jī)，小民說自己手里就有。老白十分興奮，隨即介紹他認(rèn)識(shí)了周姐。經(jīng)過周姐介紹，認(rèn)識(shí)了一個(gè)自稱張磊的男子，以及一個(gè)外號(hào)叫“大個(gè)”的東北男子。

“張磊”和“大個(gè)”對(duì)小民說，他們手里有一些“料”(銀行卡磁軌信息)，這些銀行卡上的錢都是貪官受賄的黑錢，想用小民的POS機(jī)套現(xiàn)，并承諾說，事成后，給小民20%的好處費(fèi)，小民當(dāng)即同意。一周后，小民將其濟(jì)南金橋國際大廈寫字樓的辦公室鑰匙、POS機(jī)收單賬戶的銀行卡、網(wǎng)銀U盾，以及另外一張銀行卡、U盾交給了張磊、“大個(gè)”以及周姐。

專案組于是兵分兩路，一路通過POS機(jī)順線追蹤，一路調(diào)查被盜刷資金的去向。老白到案后稱其并不知情，也沒參與，他只是幫周姐一個(gè)忙，至于來刷卡的人是誰，他也一概不知情。民警找到周姐后，她謊稱自己不知情，也不知道刷卡人的真實(shí)身份。

她說，在2016年1月3日左右，“張磊”突然打電話找她，讓她幫忙聯(lián)系一個(gè)能“秒到”(即時(shí)到賬)的POS機(jī)，并稱其手里有些卡，刷卡有提成。她說，“張磊”刷完卡后，給了她7.68萬元。根據(jù)周姐的說法，“張磊”是河北石家莊人，1981年生。不過經(jīng)過警方查證，并沒有查到“張磊”的任何蛛絲馬跡。

資金流向調(diào)查組民警調(diào)取了該臺(tái)POS機(jī)的全部銀行流水，發(fā)現(xiàn)在該臺(tái)POS機(jī)上，2016年1月13日、14日兩天內(nèi)，共有4張銀行卡被盜刷，總涉案金額155.3萬元。這155.3萬元都進(jìn)入了POS機(jī)關(guān)聯(lián)的劉清賬戶，隨后被全部轉(zhuǎn)至何偉的賬戶，再往后又轉(zhuǎn)入陳亮賬戶，后多次轉(zhuǎn)賬，被利用網(wǎng)上銀行、手機(jī)銀行等進(jìn)行多次分賬，最終分別在泰安、棗莊、臨沂、邯鄲、長春、沈陽、上海、江西余干縣等地銀行ATM取現(xiàn)。

隨后幾個(gè)月，專案組民警進(jìn)行技術(shù)研判，確定于明有重大作案嫌疑。2016年4月20日，遼寧警方偶然發(fā)現(xiàn)并抓獲了于明。

于明交代，他與“張磊”是2014年在北京做銀行卡套現(xiàn)業(yè)務(wù)時(shí)認(rèn)識(shí)的。2015年12月，“張磊”電話聯(lián)系他稱手頭缺錢，想干一票盜刷業(yè)務(wù)，二人一拍即合。二人伙同“猛子”一起開車到邯鄲，找到所謂的“料主”中介——河北邯鄲的“小偉”、“阿胖”等人商談。“小偉”、“阿胖”告知“料”不是問題，由他們聯(lián)系，但必須找到能即時(shí)到賬的POS機(jī)，雙方談妥分贓比例后，便分頭行動(dòng)。