Inledande kontakt sker via mejl till det drabbade företaget och ser ut att komma från det drabbade företagets egen chef/VD/CEO. I mejlet hävdar man att det finns en obetald faktura som behöver hanteras skyndsamt. I en del fall bifogas fakturan direkt, i andra fall bifogas den först när det utsatta företaget återkopplat på det första mejlet. I mejlet, som i själva verket också kommer från bedragaren, styrker man fakturans äkthet för att på så sätt övertyga mottagaren om att kravet och fakturan är legitim.