Thủ đoạn của các đối tượng thường là giả mạo công an địa phương, nhân viên ngân hàng, nhân viên công ty điện, nước thông báo chương trình tri ân dịp Tết, lì xì online.
Cụ thể, đối tượng lừa đảo giả mạo công an địa phương yêu cầu người dân cập nhật thông tin giấy tờ tùy thân hoặc đe dọa đang liên quan đến vụ án nghiêm trọng; đối tượng lừa đảo cũng có thể giả mạo nhân viên ngân hàng mời mở thẻ tín dụng, hỗ trợ chuyển tiền, giả danh nhân viên công ty điện nước đe dọa sẽ cắt điện nước.
Ngoài ra, đối tượng còn mạo danh những thương hiệu uy tín hoặc người thân, bạn bè gửi tin nhắn, email thông báo khách hàng được nhận lì xì qua tài khoản ngân hàng, ví điện tử hoặc quà tặng gửi đến tận nhà.
Tiếp theo, đối tượng sẽ gửi đường link lạ, mã QR là trang website, phần mềm giả mạo hoặc đường dẫn chứa virus nhằm chiếm quyền điều khiển thiết bị của nạn nhân thông qua các ứng dụng nhắn tin như Zalo, Telegram, Messenger…
Khi truy cập vào website, ứng dụng giả mạo, khách hàng sẽ phải nhập các thông tin cá nhân, thông tin thanh toán là thông tin tài khoản ngân hàng, số thẻ, mật khẩu, mã OTP. Sau đó đối tượng lừa đảo sẽ sử dụng thông tin này để chiếm đoạt tài sản.
Một thủ đoạn khác đánh vào tâm lý nhu cầu đổi tiền mới của người dân để lì xì Tết, đối tượng lừa đảo sử dụng các trang mạng xã hội, trang thương mại điện tử tiếp cận khách hàng có nhu cầu và yêu cầu cọc tiền trước hoặc trả trước toàn bộ số tiền cần đổi. Sau khi nhận tiền, đối tượng sẽ cắt liên lạc, không đổi tiền theo thỏa thuận, đưa không đủ tiền, chuyển tiền giả cho người dân.