警方查询发现，现在，从事电子邮件“变脸诈骗”的首要团伙成员都在境外，侵犯、盗取与境外客商联络接近的我国外贸企业的电子邮箱，上圈套客商广泛美国、法国、印尼、泰国等地。而作为一种非接触性诈骗，其作案办法具有隐蔽性强、组织严密、分工清晰等特征，作案办法分为以下三步：
第一步：网络“匿伏”，窥探商业秘要。据了解，诈骗团伙可以掌握两头生意的关键时刻实施诈骗，屡次得手，首要是因为前期做足了功课，在网络上盯上了一些外贸企业的电子邮箱，经过盗号软件或种木马病毒等办法侵犯邮箱，便能轻而易举地掌握企业生意的意向。
第二步：以假乱真，私自操控生意。警方查询发现，诈骗团伙仿冒电子邮箱的办法有三种：一是批改邮箱用户名，一般仅仅一两个字母的改动，令受害人很难发觉;二是批改邮箱后缀;三是直接登录邮箱，两头偷发邮件，操控生意交游。
第三步：二次生意，回收洗白赃物。