小民回憶說，大約在2016年1月5日,，他一個也是做POS機套現(xiàn)業(yè)務(wù)的浙江朋友老白問他,，有沒有能夠“秒到”的(即時到賬)POS機,，小民說自己手里就有,。老白十分興奮,，隨即介紹他認識了周姐,。經(jīng)過周姐介紹,，認識了一個自稱張磊的男子,，以及一個外號叫“大個”的東北男子,。

“張磊”和“大個”對小民說，他們手里有一些“料”(銀行卡磁軌信息),，這些銀行卡上的錢都是貪官受賄的黑錢,，想用小民的POS機套現(xiàn)，并承諾說,，事成后,，給小民20%的好處費，小民當(dāng)即同意,。一周后,，小民將其濟南金橋國際大廈寫字樓的辦公室鑰匙、POS機收單賬戶的銀行卡,、網(wǎng)銀U盾,，以及另外一張銀行卡、U盾交給了張磊,、“大個”以及周姐,。

專案組于是兵分兩路，一路通過POS機順線追蹤,，一路調(diào)查被盜刷資金的去向,。老白到案后稱其并不知情，也沒參與,，他只是幫周姐一個忙,，至于來刷卡的人是誰,，他也一概不知情。民警找到周姐后,，她謊稱自己不知情,，也不知道刷卡人的真實身份。

她說,，在2016年1月3日左右,，“張磊”突然打電話找她，讓她幫忙聯(lián)系一個能“秒到”(即時到賬)的POS機,，并稱其手里有些卡,，刷卡有提成。她說,，“張磊”刷完卡后,，給了她7.68萬元。根據(jù)周姐的說法,，“張磊”是河北石家莊人,，1981年生。不過經(jīng)過警方查證,，并沒有查到“張磊”的任何蛛絲馬跡,。

資金流向調(diào)查組民警調(diào)取了該臺POS機的全部銀行流水，發(fā)現(xiàn)在該臺POS機上,，2016年1月13日,、14日兩天內(nèi)，共有4張銀行卡被盜刷,，總涉案金額155.3萬元,。這155.3萬元都進入了POS機關(guān)聯(lián)的劉清賬戶，隨后被全部轉(zhuǎn)至何偉的賬戶,，再往后又轉(zhuǎn)入陳亮賬戶,，后多次轉(zhuǎn)賬，被利用網(wǎng)上銀行,、手機銀行等進行多次分賬,，最終分別在泰安、棗莊,、臨沂,、邯鄲、長春,、沈陽,、上海、江西余干縣等地銀行ATM取現(xiàn),。

隨后幾個月,，專案組民警進行技術(shù)研判,，確定于明有重大作案嫌疑。2016年4月20日,，遼寧警方偶然發(fā)現(xiàn)并抓獲了于明,。

于明交代，他與“張磊”是2014年在北京做銀行卡套現(xiàn)業(yè)務(wù)時認識的,。2015年12月,，“張磊”電話聯(lián)系他稱手頭缺錢，想干一票盜刷業(yè)務(wù),，二人一拍即合,。二人伙同“猛子”一起開車到邯鄲，找到所謂的“料主”中介——河北邯鄲的“小偉”,、“阿胖”等人商談,。“小偉”,、“阿胖”告知“料”不是問題，由他們聯(lián)系,，但必須找到能即時到賬的POS機,，雙方談妥分贓比例后，便分頭行動,。