Во-первых, он совершил несколько операций со своего компьютера напрямую, а это непростительно. Дело в том, что преступники проводя такие действия всегда пользуются VPN, Tor или хотя бы анонимайзером, чтобы укрыть свой настоящий IP-адрес от сторонних глаз и вот этим сразу и воспользовались полицейские, которым, конечно поступил сигнал, что кто-то уводить средства клиентов с банковских счетов.
Для таких дел нужно использовать средства скрытия реального IP, но этого не достаточно. Нужно было ещё !как минимум! выходить через общедоступную сеть за 1км от вас. Например, можно сидеть на парковке макдональдса, где нет камер или использовать усилитель сигнала( можно узконаправленный) и сидеть в съёмной квартире( но лучше в машине на парковке, где нет камер). Во время акции ваш телефон и вообще все электронные устройства должны быть дома. На телефон кто-то должен звонить и кто-то должен брать трубку.
После проведения акции нужно было в тот же день выкинуть в реку использованный телефон( это не ваш родной, а тот новый, что вы купили на брахолке с рук, заряжали через лягушку, с левой симкой) и ноутбук. Забыть вообще всё то, что вы использовали.
Нужно было заводить счёт на кипре с рисованного паспорта, или на паспорт лоха( ну знаете до сих пор лохов ищут, на которых ООО или ПИ открывают, а им 5 тыс платят^_^)
И конечно же обналичивать по маленькому. Отмывание денег- удовольствие дорогое. До 40-60% можно потерять на этом деле.
А это какие-то просто лохозавры. Я даже в нете видел мануал, где подготовка и организация акции лучше, чем они сделали.