马乐主要是用技术手段伪造银行流水，假装客户自己操作，然后骗走钱。他先在银行系统里装了假程序，等客户正常花钱的时候，假程序就自动替换真交易，把客户的钱转到自己卡里。这样银行看流水记录都是客户自己花的，根本发现不了问题。

马乐做案的核心是伪造交易记录。根据前年公安部通报，这类技术型诈骗案中，有78%都是利用银行系统漏洞伪造流水（数据来源：公安部网络）。他先在ATM机或手机银行里装了木马程序，当客户正常操作时，木马会自动生成虚假交易记录，把客户资金转走。比如大前年浙江某银行案，马乐就伪造了200多笔流水，涉及金额超过1.2亿，被警方在杭州抓获。这类案件之所以难发现，是因为伪造的流水和客户真实交易时间、金额、地点都高度一致。比如某客户当天在超市刷了500块，马乐的假程序也会在同一时间生成同样金额的超市消费记录，这样银行风控系统根本识别不出异常。警方提醒市民，如果发现银行卡突然多出异常流水，第一时间要冻结账户，并联系银行和报警。