这张照片的时刻距离上一张只有13秒钟。注意到最左边这个男子的眼神了吗？他是在偷看李小姐按密码的手，从以往的办案经验看，他应该对ATM机的键盘了如指掌，看你按在哪个位置就知道你按了哪个键。接着，他就用手机记录下了密码。他身后另外两个，都是一会儿要上前演戏的同伙。

　　警方分析：你发现身后排队超过两人，或者更多人时，你的防备心会降低一些。设局者正是利用这一特点，因为很多女性在取款时，后面只排一个人时她可能会有些担心，但排队的人多起来后，感觉会安全一些。

　　所以，设局者先安排一人排队，接着再来一人排，这时，后面的人侧过身偷看密码的动作，就不大会引起当事人注意了。

　　这时候，刚刚在后面的一个男子上前了，他手里准备了一张“掉包卡”。这张卡就是一会儿要塞进插卡口，偷梁换柱的“道具”。这张卡里一分钱没有，它的模样往往和受害人塞进去的那张差不多。前面说过，骗子们会准备一堆卡，然后“对卡下药”。

　　右边那个男子的脸是不是有点糊？他下蹲的一刹那，假意在地上丢点什么东西，然后再碰一下李小姐。“哎，是不是你的东西掉了？”他是为左边的同伙制造机会。李小姐已经操作结束，就要退卡了。这一刹那是作案的最佳时机。

　　左边男子这个动作是插入准备好的“掉包卡”。在这个时刻，李小姐的卡其实还在ATM机里，“掉包卡”是虚插在出卡口上，目的就是要李小姐误会“调包卡”就是自己的退卡。李小姐此时低头看那名“好心男子”，监控只照到了她的发顶。李小姐此时已经站起身来，骗子团伙中的又一名成员出现了。他说：“你的卡已经退出来了，快拿走了，轮到我了。”李小姐刚刚回过神，没仔细看，就拿走了“掉包卡”匆匆离开。把卡退出来以后，因为已经知道了密码，到任何一台ATM机上取钱都一点问题没有。

　　离开之后，他们到另一台ATM机上马上取钱。这一次，他们从李小姐的卡里取走了2000元。等李小姐发现卡被掉了包，为时已晚。