“动过手脚”的POS机
专案组决定调整侦查方向，从银行卡信息的泄露途径入手。经过综合分析，专案组基本确定，在赤峰地区有一个利用改装过的POS机来采集银行卡信息的犯罪团伙，采集的信息卖到外地并且已经被盗刷。为了避免市民再次发生财产损失，专案组的破案工作迫在眉睫。
2015年10月25日，专案组终于在受害人POS机消费的交易流水中发现了端倪。据两名受害人回忆称，他们都在红山区的某美容美发店用POS机刷卡消费过。是这家店有人用侧录器采集了顾客银行卡信息，还是这家店的POS机存在问题？
令人失望的是，经过专案组的侦查和POS机厂家的鉴定，这两个推测很快都被否定了。美发店老板说，2015年7月的时候，店内的POS机都更换和维修过，但他只记得维修安装人员其中一个人姓马，其余的信息都回忆不起来了。
