Sok esetben az elektronikus levelet az eredetihez megtévesztésig hasonló címről küldték, így a gyanútlan fizetőben fel sem merült, hogy az utalást végül a csalók részére teljesítik. A megtévesztésig hasonló email címek létrehozásához a domain nevekért kriptovalutával fizettek az elkövetők, IP címük elrejtéséhez pedig VPN titkosítást használtak, hogy ezzel is elrejtsék digitális nyomaikat.