小民回憶說，大約在2016年1月5日，他一個也是做POS機套現(xiàn)業(yè)務(wù)的浙江朋友老白問他,，有沒有能夠“秒到”的(即時到賬)POS機，小民說自己手里就有,。老白十分興奮，隨即介紹他認(rèn)識了周姐。經(jīng)過周姐介紹，認(rèn)識了一個自稱張磊的男子,，以及一個外號叫“大個”的東北男子。

“張磊”和“大個”對小民說,，他們手里有一些“料”(銀行卡磁軌信息),，這些銀行卡上的錢都是貪官受賄的黑錢,，想用小民的POS機套現(xiàn),，并承諾說，事成后,，給小民20%的好處費,，小民當(dāng)即同意。一周后,，小民將其濟南金橋國際大廈寫字樓的辦公室鑰匙,、POS機收單賬戶的銀行卡、網(wǎng)銀U盾,，以及另外一張銀行卡,、U盾交給了張磊、“大個”以及周姐,。

專案組于是兵分兩路,，一路通過POS機順線追蹤，一路調(diào)查被盜刷資金的去向,。老白到案后稱其并不知情,，也沒參與，他只是幫周姐一個忙,，至于來刷卡的人是誰,，他也一概不知情,。民警找到周姐后，她謊稱自己不知情,，也不知道刷卡人的真實身份,。

她說，在2016年1月3日左右,，“張磊”突然打電話找她,，讓她幫忙聯(lián)系一個能“秒到”(即時到賬)的POS機，并稱其手里有些卡,，刷卡有提成,。她說，“張磊”刷完卡后,，給了她7.68萬元,。根據(jù)周姐的說法，“張磊”是河北石家莊人,，1981年生,。不過經(jīng)過警方查證，并沒有查到“張磊”的任何蛛絲馬跡,。

資金流向調(diào)查組民警調(diào)取了該臺POS機的全部銀行流水,，發(fā)現(xiàn)在該臺POS機上，2016年1月13日,、14日兩天內(nèi),，共有4張銀行卡被盜刷，總涉案金額155.3萬元,。這155.3萬元都進入了POS機關(guān)聯(lián)的劉清賬戶,，隨后被全部轉(zhuǎn)至何偉的賬戶，再往后又轉(zhuǎn)入陳亮賬戶,，后多次轉(zhuǎn)賬,，被利用網(wǎng)上銀行、手機銀行等進行多次分賬,，最終分別在泰安,、棗莊、臨沂,、邯鄲,、長春、沈陽,、上海,、江西余干縣等地銀行ATM取現(xiàn)。

隨后幾個月,，專案組民警進行技術(shù)研判,，確定于明有重大作案嫌疑,。2016年4月20日，遼寧警方偶然發(fā)現(xiàn)并抓獲了于明,。

于明交代,，他與“張磊”是2014年在北京做銀行卡套現(xiàn)業(yè)務(wù)時認(rèn)識的。2015年12月,，“張磊”電話聯(lián)系他稱手頭缺錢,，想干一票盜刷業(yè)務(wù)，二人一拍即合,。二人伙同“猛子”一起開車到邯鄲,，找到所謂的“料主”中介——河北邯鄲的“小偉”、“阿胖”等人商談,?！靶ァ薄ⅰ鞍⑴帧备嬷傲稀辈皇菃栴},，由他們聯(lián)系,，但必須找到能即時到賬的POS機，雙方談妥分贓比例后,，便分頭行動,。