2016年1月3日,，于明伙同“張磊”通過(guò)周姐,、老白等聯(lián)系到POS機(jī)主小民,，幾乎同時(shí),，河北“料主”中介聯(lián)系到了江西“料主”,。料主分兩撥來(lái)到濟(jì)南,，1月13日盜刷了三張卡,。1月14日又盜刷了1張,。

審訊時(shí)于明交代,，他和“張磊”等人作案時(shí),，曾使用過(guò)一臺(tái)魯L牌照的老款?yuàn)W迪A6轎車及一臺(tái)京E牌照的老款奔馳S600轎車,。

“張磊”是誰(shuí)？沒(méi)人知道他的真實(shí)身份,。2016年5月17日,，民警在臨沂河?xùn)|區(qū)一個(gè)居民樓下，發(fā)現(xiàn)了那輛京E牌照的老款奔馳S600轎車,，專案組認(rèn)為,，該車實(shí)際使用人極有可能是“張磊”。經(jīng)過(guò)蹲守,，當(dāng)晚7點(diǎn),，“張磊”落網(wǎng)，他的真名叫張發(fā)財(cái),。

張發(fā)財(cái)交代,，本案中用于分贓的銀行卡都是從網(wǎng)上購(gòu)買的，“料”是江西的料主帶來(lái)的,。在逃期間,，周姐曾多次給他打電話串供，編造謊言,，并讓他點(diǎn)掉額頭上的痦子,，改變面目特征以逃避警方偵查。

張發(fā)財(cái)說(shuō),，在濟(jì)南盜刷銀行卡的2名“料主”是江西余干人,。經(jīng)分析，警方確定1名重大嫌疑人胡三,，對(duì)其上網(wǎng)追逃,。胡三到濟(jì)南自首后說(shuō)，與其一起到濟(jì)南來(lái)盜刷的,，是其舅舅黎叔,，專案組立即對(duì)黎叔上網(wǎng)追逃。

5月20日下午5點(diǎn),，黎叔出現(xiàn)在江西余干一家幼兒園接孩子時(shí),，被濟(jì)南警方當(dāng)場(chǎng)抓獲。