2010年3月4日下午，湖北省安陸市的來女士來到家附近的建設銀行，在ATM機上查詢自己的工資是否到賬，當她將工資卡插入ATM機之后，發現銀行卡上的余額只剩下了37.48元，而前一天下午，她剛在這臺ATM機上取過300元錢，取完后的余額是4800多元。錢去了哪里呢？
就在來女士發現工資卡里的錢丟失之后的第六天，2010年3月10日，同在湖北安陸的崔先生也來到了這家建設銀行的ATM機前，準備取2500元錢。可是，當他按照正常步驟操作之后，卻發現余額只有50多元，而他清楚地記得自己的銀行卡里有將近11萬元存款，到柜臺查詢后，發現卡里的余額確實只剩下了56.4元，銀行打印出來的存折取款明細顯示，錢都是從外地被取走的。
2010年3月11日上午，崔先生趕到湖北省安陸市公安局刑警大隊報案。而在此之前，來女士和其他兩名受害人也已經向警方報案。警方發現，幾位受害者所用的都是同一臺ATM機，大家都在3月3日這一天取過錢。
借助于監控錄像和網上協查，一個多月后，這一系列通過ATM機實施盜竊的案件順利告破。
三名犯罪嫌疑人杜小紅、朱明華、彭志雄，都是湖南省婁底市雙峰縣人。2010年年初，他們從大連的一個熟人那里，花35000元錢購買到了一套專門用于復制銀行卡的設備，包括針孔攝像頭、讀卡器、兩臺電腦、銀行卡復制軟件、多張空白銀行卡、雙面膠、刀子、起子等大量作案工具。
買到設備之后， 三個人開始物色作案地點。朱明華按照賣家提供的消息，得知湖北省孝感市的ATM機大多是老款，與他們將要安裝的讀卡器相匹配，于是，朱明華于2010年的2月3日來到湖北的孝感和安陸，踩點觀察。