2010年3月4日下午，湖北省安陆市的来女士来到家附近的建设银行，在ATM机上查询自己的工资是否到账，当她将工资卡插入ATM机之后，发现银行卡上的余额只剩下了37.48元，而前一天下午，她刚在这台ATM机上取过300元钱，取完后的余额是4800多元。钱去了哪里呢？
就在来女士发现工资卡里的钱丢失之后的第六天，2010年3月10日，同在湖北安陆的崔先生也来到了这家建设银行的ATM机前，准备取2500元钱。可是，当他按照正常步骤操作之后，却发现余额只有50多元，而他清楚地记得自己的银行卡里有将近11万元存款，到柜台查询后，发现卡里的余额确实只剩下了56.4元，银行打印出来的存折取款明细显示，钱都是从外地被取走的。
2010年3月11日上午，崔先生赶到湖北省安陆市公安局刑警大队报案。而在此之前，来女士和其他两名受害人也已经向警方报案。警方发现，几位受害者所用的都是同一台ATM机，大家都在3月3日这一天取过钱。
借助于监控录像和网上协查，一个多月后，这一系列通过ATM机实施盗窃的案件顺利告破。
三名犯罪嫌疑人杜小红、朱明华、彭志雄，都是湖南省娄底市双峰县人。2010年年初，他们从大连的一个熟人那里，花35000元钱购买到了一套专门用于复制银行卡的设备，包括针孔摄像头、读卡器、两台电脑、银行卡复制软件、多张空白银行卡、双面胶、刀子、起子等大量作案工具。
买到设备之后， 三个人开始物色作案地点。朱明华按照卖家提供的消息，得知湖北省孝感市的ATM机大多是老款，与他们将要安装的读卡器相匹配，于是，朱明华于2010年的2月3日来到湖北的孝感和安陆，踩点观察。