今年3月底的一天晚上，小段在黑龙江牡丹江市的家中，以“林林有荫”的网名登录淘宝网。与一家卖服装的网络店铺店主方女士聊天时，小段称要买新款服装，并把自己喜欢的款式发送给对方，看对方店内是否有合适的服装。很快，方女士的聊天窗口上出现一个压缩文件。“打开压缩文件后，我发现里面什么都没有，就觉得有些不对劲。”方女士对记者说，因为当天的生意不错，所以放松了警惕。

方女士当时并不知道，对方发送来的压缩文件是一种名叫“灰鸽子远程监控”的病毒压缩文件。在点击压缩文件的同时，方女士的电脑已经中毒。对方已经通过这种病毒，窥视到方女士的键盘操作情况。

“林林有荫”随后告诉方女士，准备购买她店内的一款服装。按照对方的要求，方女士将自己的银行账号告诉了对方。隔了一会，方女士登录网上银行，并使用键盘输入密码查询余额。此时，远在牡丹江市的“林林有荫”已通过病毒，偷窥到了方女士输入的密码。

方女士说，当天深夜，“林林有荫”曾提醒她，为什么还不去洗澡睡觉。方女士虽有所回应，但当时并没离开电脑，而是继续在操作。

次日上午，方女士起床后打开电脑上网，之后外出吃饭。等方女士再次面对电脑时却发现，电脑屏幕上显示着网上银行的页面，她立即上网查询余额，发现账户内少了5000元。案发当天，方女士到宣武刑侦支队报了案。

警方调查发现，案发时远程登录方女士电脑的人在黑龙江省牡丹江市。在牡丹江市警方的配合下，宣武警方于今年7月2日晚将小段抓获。

小段除对盗窃方女士5000元钱供认不讳外，他还交待，曾以同样手段盗窃过另外两名网店店主共计1.6万余元。

在获得方女士的个人资料、银行密码之后，小段提出让方女士去洗澡睡觉，就是为了让方女士离开，伺机操作网上银行，盗取方女士的银行存款。