De drabbade företagen kontaktas via mejl av en som säger sig företräda Deloitte. I mejlet hävdar man att det finns en obetald faktura som behöver hanteras skyndsamt. Kort därefter dyker det upp ett mejl som ser ut att komma från det drabbade företagets chef/VD/CEO. I mejlet, som i själva verket också kommer från bedragaren, styrker man fakturans äkthet för att på så sätt övertyga mottagaren om att kravet och fakturan är legitim.