De drabbade företagen kontaktas via mejl av (christina.bergman@deloitteconsultingfirm.com) som säger sig företräda Deloitte AB. I mejlet hävdar man att det finns en obetald faktura som behöver hanteras skyndsamt. I en del fall bifogas fakturan direkt, i andra fall bifogas den först när det utsatta företaget återkopplat på det första mejlet. Kort därefter dyker det upp ett mejl som ser ut att komma från det drabbade företagets chef/VD/CEO. I mejlet, som i själva verket också kommer från bedragaren, styrker man fakturans äkthet för att på så sätt övertyga mottagaren om att kravet och fakturan är legitim.

Fakturorna har i nuläget två konton för inbetalning:

Swedbank clearing 8214-9 Konto 694 571 469-6
Svea Bank Clearing 9660 Konto 106 90 96