Den inledande kontakten sker via mejl, antingen på engelska eller svenska. Bedragaren hävdar att han företräder DLA Piper och i mejlet som oftast skickas till ansvarig på ekonomiavdelningen, hävdar han att det finns en obetald faktura att hantera skyndsamt. I en del fall bifogas fakturan direkt, i andra fall bifogas den först när det utsatta företaget återkopplat på det första mejlet. Det finns även fall där bedragaren kapat VD:ns e-postadress med avsikt att förmå mottagaren att tro att fakturan är legitim.