А вам не приходило в голову, что независимо от того какие банковские карты они используют, им нужно иметь доступ к банковскому счету, (сайт\приложение) проводить операции, обналичивать средства и тд, а это, в свою очередь, еще куча возможностей для идентификации подозреваемого? Повторюсь, было бы желание.