Els estafadors accedeixen a la bústia de correu de la víctima o usen adreces obtingudes per altres vies. Després, envien missatges des de dominis que han comprat prèviament i que imiten els de proveïdors reals, en què sol·liciten pagaments o informació sobre factures.

Si tenen accés a la bústia i a les vostres factures digitalitzades, esperen que s'apropi una data de pagament o que es comparteixi una factura pendent per actuar amb precisió.

Si tenen accés a la factura digital, l'alteren mantenint-ne el disseny original, però canviant el número de compte. Si no, envien un correu que simula ser legítim i sol·liciten que els pròxims pagaments es facin a un nou IBAN.

Simulen la continuïtat de la conversa anterior i envien la factura manipulada com si fossin el proveïdor original.

Si es respon al correu fraudulent, l'estafador contesta suplantant el proveïdor. A més, sol adjuntar un fals certificat de titularitat bancària per donar més credibilitat.

Si es verifica el canvi, però, trucant al telèfon habitual no s'obté resposta de l'estafador.