诈骗分子通常将研发的木马病毒伪装成报税工具、办公软件、电子发票、涉税文件等，通过发送电子邮件或推送下载链接等方式，诱骗企业人员点击下载，从而实施木马病毒攻击。

相关企业电脑一旦被木马病毒入侵，诈骗分子即可对电脑实施远程监控，进而通过办公文件、聊天记录等信息“精准”分析出企业基本情况和财会、管理、销售等人员信息。随后，诈骗分子通过远程控制财会等人员的QQ、微信等社交软件，在本人未发觉的情况下，将用于诈骗的账号添加至其好友列表。

时机成熟后，诈骗团伙就会远程删除财务人员聊天软件中的“真老板”“真高管”，再伪装成该企业老板或客户的账号，编造多种理由要求财会等人员转账汇款，从而实施诈骗。