תרחיש 1 – חשוד מתחזה ללקוח עסקי של מוסד פיננסי

1. חשוד פורץ לחשבון הדואר האלקטרוני של עובד בחברה.
2. החשוד שולח הודעת דואר אלקטרוני למוסד הפיננסי של החברה, ובה הנחיות לביצוע העברה בנקאית. במקרים אחרים, ההודעה לא נשלחת מתיבת הדואר האלקטרוני שנפרצה אלא מחשבון ששמו זהה באופן כמעט מוחלט לזה של עובד החברה.
3. בשני המקרים, בהתבסס על בקשת העובד, מתבצעת ההעברה ונשלחים כספים לחשבון בשליטת החשוד.

תרחיש 2 – חשוד מתחזה למנהל בכיר

1. חשוד פורץ לחשבון הדואר האלקטרוני של מנהל בכיר בחברה.
2. החשוד שולח הודעת דואר אלקטרוני לעובד אחר בחברה מהתיבה הפרוצה, ובה הוראות לביצוע העברת כספים.
3. העובד מאמין שמדובר בהודעה אותנטית ממנהל בכיר בחברה ומעביר הנחייה למוסד הפיננסי של החברה לבצע את ההעברה.
4. במקרים דומים, החשוד יתחזה למנהל בכיר בחברה על מנת להשיג מידע רגיש מאחד העובדים. מידע זה ישמש את החשוד לביצוע הונאות נוספות בעתיד.

תרחיש 3 – חשוד מתחזה לספק

1. חשוד מתחזה לספק של החברה או לנותן שירותים מקצועיים (למשל – עורך דין), על מנת לשלוח הודעת דואר אלקטרוני לחברה ובה הנחיות לביצוע העברת כספים למספר חשבון חדש (הנמצא בבעלות החשוד).
2. בהתבסס על המידע השקרי שסופק, החברה מעדכנת את פרטי העברת הכספים לספק ומעבירה הנחיות לשינוי פרטי ההעברה למוסד הפיננסי המנהל את כספי החברה.
3. המוסד הפיננסי מבצע העברת כספים לחשבון בשליטת החשוד.

תרחיש 4 – חשוד מתחזה למומחה אבטחה של החברה

1. חשוד יוצר קשר עם עובד בחברה באמצעות טלפון או הודעת דואר אלקטרוני ומתחזה לגורם הטכני של החברה (בדרך כלל עובד IT).
2. החשוד "מיידע" את העובד לגבי קיומה של פרצת אבטחה כביכול במערכות החברה, ומבקש מהעובד מידע פיננסי הדרוש לאישור העסקה ו/או להוריד רכיב תוכנה שיאפשר לחשוד להשתלט מרחוק על מחשבו של העובד. לחילופין, חדירה למחשבי החברה מאפשרת לחשוד גישה למידע רגיש דוגמת סיסמאות, הרשאות ונתונים פיננסיים.
3. המידע שמספק העובד ו/או הגישה שמשיג החשוד מאפשרים להעביר כספים לחשבון הנמצא בבעלות החשוד.

תרחיש 5 – חשוד מתחזה לצד בעסקת נדל"ן

1. חשוד פורץ לחשבון דואר אלקטרוני של מתווך נדל"ן או של אדם הרוכש או מוכר נכס.
2. החשוד שולח הודעות עם הוראות העברת תשלום לצדדים בעסקה.
3. מועברים כספים לחשבון הנמצא בשליטת החשוד. לחילופין, החשוד יוצר קשר עם חברת נאמנות ומורה לה להעביר כספי עמלות המגיעות למתווך (החשוד המתחזה) במסגרת העסקה.