Các thủ đoạn chủ yếu, như: Sử dụng công nghệ cắt ghép khuôn mặt của nạn nhân vào các hình ảnh, video có chứa nội dụng nhạy cảm (công nghệ Deepfake); làm quen trên mạng xã hội, tán tỉnh, tương tác nhắn tin các nội dung nhạy cảm với nạn nhân, trong quá trình đó lét lút quay, chụp hình ảnh nhạy cảm của nạn nhân để sử dụng tống tiền; giả danh cơ quan pháp luật (Công an, Viện Kiểm sát, Tòa án) đang điều tra các vụ án có liên quan đến giao dịch số tiền trong tài khoản của nạn nhân, yêu cầu nạn nhân lập tài khoản mới (theo hướng của đối tượng), rút tiền trong tài khoản chuyển tiền vào tài khoản mới để xác minh nguồn gốc tiền, sau đó chiếm đoạt…

Nội dung mà các đối tượng gửi đến là: “Xin chào, tôi là thám tử tư, được sự ủy thác của khách hàng và sếp giao nhiệm vụ theo dõi bạn từ lâu. Qua thu thập chứng cứ, tôi đã tìm ra bằng chứng về lối sống và các vấn đề phạm tội của bạn. Đáng lẽ tôi phải chuyển thông tin này cho sếp của tôi, sự việc sẽ ảnh hưởng nghiêm trọng đến bạn, vì lý do bảo mật nên tôi chụp ảnh màn hình để gửi thông báo cho bạn. Tôi nghĩ bạn sẽ đối xử lịch sự với tôi chứ? Tôi cho rằng bạn cũng không muốn tôi giao thứ này cho sếp của tôi phải không? Hãy chuẩn bị sẵn số tiền 2 tỷ và liên hệ với tôi nhanh nhất có thể. Nếu bạn không muốn scandal của mình xuất hiện trên nền tảng trực tuyến thì hãy liên hệ”. 

Bằng các thủ đoạn trên, các đối tượng sử dụng các dịch vụ VoIP, SIM rác, tài khoản Zalo, Facebook ảo… tương tác, nhắn tin đến số điện thoại, gửi email đến tài khoản nạn nhân, đe dọa viết đơn thư, tung hình ảnh nhạy cảm (do chúng cắt ghép) nhằm tống tiền, tạo dư luận xấu trong nội bộ. Các đối tượng sử dụng nhiều tài khoản ngân hàng được mua, bán, thuê, mượn của người khác để nhận tiền, sau đó chuyển tiền qua nhiều tài khoản khác nhau, mua tiền ảo… Hành vi nêu trên không chỉ nhằm mục đích chiếm đoạt tài sản mà còn xâm phạm nghiêm trọng đến uy tín, danh dự của cá nhân, tổ chức, gây ảnh hưởng xấu đến tình hình an ninh trật tự trên địa bàn.