同时，在李丽网上银行所有登录的IP中发现，登录地点大部分在吉林省吉林市的相约网吧、e网情深网吧、阳光网吧、鑫浪网络时代广场及显示姓名为王晓宇与何小红的两个宽带拨号上网记录。犯罪嫌疑人在登记姓名为王晓宇的宽带账户登录3次，在登记姓名为何小红的宽带账户上登录一次。该网上银行在抚顺的登录地址记录较少，且全部为网吧。
种种迹象表明，登录李丽网上银行的人才是此案的主犯。由于在吉林省吉林市登录的次数较多，侦查员初步确定，犯罪嫌疑人在吉林市的可能性非常大。
“女网友”当场擒大盗
9月16日，侦查员赶到吉林省吉林市，在吉林市网监支队的大力配合下，对犯罪嫌疑人登录的4家网吧进行了走访，获得犯罪嫌疑人在该网吧内登录李丽网上银行时的所有记录。
在两家固定拨号的IP地址，侦查员暗访得知登录名字为王晓宇的宽带地址是一家游戏代练点，另一家登记为何小红的地址是家旅店。
侦查员乔装到两家进行秘密侦查，发现登记为王晓宇的游戏代练点内有20多人，室内用于进行游戏代练的电脑有30多台。何小红的小旅店和这个游戏代练点相距不远，旅店里共有5个房间，其中两个房间内有电脑。
由于两家拨号上网地点的室内人员较多，侦查员不但不能准确确定犯罪嫌疑人，而且前期掌握犯罪嫌疑人的情况较少，所以决定依托当地网监部门继续侦查，一边对游戏代练点和小旅店进行布控，一边乔装成女网友加入犯罪嫌疑人的聊天网站。通过聊天，得知犯罪嫌疑人真实姓名叫张海，同时查询到他留在该聊天网站的照片和电话号码。9月18日10时，当张海再次在游戏代练点进入聊天室时，两地警方迅速赶到王晓宇的游戏代练点，将张海当场抓获。
网银大盗二次落网
经审讯，犯罪嫌疑人张海27岁，大专文化，家住吉林省吉林市。据了解，就在侦查员抓获张海之前，他曾因涉嫌盗窃安徽省一受害人网上银行11500元，被安徽省蚌埠市公安机关抓获，后因证据不足，于今年6月28日，被取保候审。
此案在审讯中，张海最终交代了犯罪事实。
张海在网上结识了一名网名为“电话”的人，此人手中有很多银行客户的网上银行账户和密码，张海便从他手中买到李丽的网上银行账户和密码。将李丽的基金转变为现金后，张海与某购物网上从事电话充值业务的重庆人王刚取得联系，经二人协商，张海同意给王刚折扣。从去年3月开始到去年9月4日被安徽蚌埠警方抓获，张海用话费充值的方式，分数次“洗”走李丽网上银行中的全部现金，共计28650元。
今年6月28日，因为证据不足,张海被安徽警方取保候审。回到吉林市后，张海发现李丽仍未发现其网上银行被盗。今年7月21至9月19日期间，张海继续对李丽的网上银行实施盗窃，共计盗取9350元，致使李丽损失现金共63000元。
“洗钱”者被大盗利用
由于重庆人王刚在此环节中处于中间环节，他与犯罪嫌疑人联系,并将大部分赃款汇至张海在天津的账户，同时又与各地充电话费的人联系，帮助犯罪嫌疑人张海将受害人网上银行中的钱充出。所以，尽快找到王刚也是破获本案的关键。
在重庆市公安局网警总队的大力协助下，在重庆市沙坪坝区的王刚家中找到了他。经询问，王刚交代，今年7月初，在网上认识了网名为“非诚勿扰”的张海。张海说他能在网上以八五折的折扣给黑龙江省范围内的手机话费充值，王刚通过张海使用李丽的网上银行为黑龙江省一些移动和联通手机用户充出9650元，从中获利1500元左右。
从侦查员对王刚的询问以及前期获得的证据上看，犯罪嫌疑人张海在与王刚交易时，张海确实未向王刚表明他是利用偷来的网上银行在充值，王刚只是对张海的充值方式比较怀疑。鉴于王刚根本不知道张海是盗用别人的网上银行，事后还能够积极返还赃款所得，网警支队决定不对其实施强制措施。
据办案民警称，至此，我市乃至我省首例网上银行被盗案成功告破。本案提醒市民，不但银行要提高网上银行安全性，市民也应该提高防范意识。(文中人物为化名) （邵东）
