该犯罪团伙组织者黎某与刘某自2023年1月起，合谋实施盗刷信用卡活动。案发前，黎某指使许某等人购买了大量具有NFC功能的手机，并激活手机中的电子钱包。同时，为收集被害人银行卡信息，黎某等人通过群发“ETC异常需登录恢复”等诈骗短信，诱导多名被害人在钓鱼网站填写银行卡号、手机号及验证码等信息。

　　北京市朝阳区人民检察院检察官助理 肖瑶：在通过钓鱼短信获取了这些信息之后，（犯罪嫌疑人）就能够把这些信用卡的信息，绑定到已经开通好的具有NFC功能的手机（电子）钱包上面。这个手机（电子）钱包其实就是相当于把被害人的卡料信息绑定在（犯罪嫌疑人）手机之后，手机就自然而然地成了这张信用卡的一个实体的代表。

　　电子钱包是当前比较流行的快捷支付方式，用户将银行卡绑定到电子钱包后，使用时，只需将带有NFC功能的手机靠近支付终端即可完成支付，无需输入密码或签名。

　　北京市朝阳区人民检察院检察官 席晓昕：本案中其实很多被害人都不知道自己的信用卡信息已经泄露了，（因为）在输入的当下，他们（犯罪嫌疑人）本案中是没有立即去盗刷的，他们把这个信息绑在手机支付上之后，会静置数个月。

　　盗刷成功后，犯罪嫌疑人邢某等人将赃款从POS机绑定的结算账户中转到洗钱账户，交由团伙下游环节成员取现。