Вариантов масса:
1) Как правильно написал Лука, спалились при обнале. Взял левую карту, пошёл в банкомат и не забыл захватить с собой свой любимый айфон 7. Или физиономия слишком известная.
2) Ошибки кодера.
3) Много болтали.
4) Карты продавал стукачок.
1. У АТМ: Телефон. Лицо. Отпечатки.
2. Скорее не ошибка кодера, а не достаток внимания к онлайн - безопасности.
3. Много болтали. Домой приводили кого не надо. Тоже интересный момент, ведь если друг/подруга дома увидит кучу пластика, кэша, симок. Возникнет вопрос откуда? А есть люди которые любят кичиться подобным.
4. Мат брали у знакомых. Дальше по цепочке. Дроп - дроповод - конечный заказчик.
Вариантов спалиться более чем достаточно, на днях читал статью с гиктаймс. Как раз о мошенничестве с авиа-билетами.
Скорее всего конечная причина приема, слишком широкая огласка.
Которая заставила уполномоченные органы заняться делом.
Во всей этой ситуации самое хреновое, что парни двигаясь по такой тематике, наверняка читали теневые площадки. И думали, что анонимность на уровне...