Theo Cục Cảnh sát điều tra tội phạm kinh tế thuộc Bộ Công an, tội phạm công nghệ cao thường sử dụng các chiêu sau:
1. Skimming: Khi nhận thẻ của khách để thanh toán tiền tại đơn vị chấp nhận thẻ (cửa hàng, nhà hàng ăn, khách sạn), thủ phạm dùng máy cà thẻ có gắn hộp quẹt thẻ có chức năng mã hóa ghi trộm dãy số trên thẻ.
2. Trộm cắp thông tin cá nhân và thông tin thẻ trên hóa đơn cà thẻ :Trộm cắp thông tin cá nhân và số thẻ trên hóa đơn cà thẻ của khách hàng (rất phổ biến). Cách phòng chống: Số thẻ sẽ không được ghi đầy đủ trên hóa đơn của khách hàng, chỉ ghi 4 số cuối.
3. Sử dụng phần mềm gián điệp: Cài Trojan Horse, keylogger vào máy tính nạn nhân để lấy cắp thông tin gõ bàn phím như: thông tin thẻ gồm: dãy số thẻ, số PIN, số CVV2, mật khẩu, tháng năm hết hạn của thẻ; thông tin cá nhân: email, họ tên chủ thẻ, địa chỉ, số điện thoại, số an ninh xã hội.
4. Truy cập bất hợp pháp vào website, cơ sở dữ liệu để: Lấy cắp thông tin cá nhân, thông tin thẻ tín dụng để mua bán xuyên quốc gia trên mạng (thường xảy ra đối với các website bán hàng trên mạng)hoặc bí mật điều khiển máy tính, trộm cắp dữ liệu.
5. Dùng thủ đoạn Phishing:Sử dụng phần mềm fake email gửi email giả mạo của ngân hàng cho nạn nhân, có đường dẫn đến trang web giống hệt của ngân hàng phát hành thẻ.
6. Tạo ra một trang web bán hàng giả: bằng cách đăng ký tên miền và mua tên miền, tạo trang web giống trang web bán hàng thật, trong đó mọi mặt hàng đều có giá bán rẻ hơn trang web bán hàng thật.
7. Thành lập công ty ma, công ty ảo để trộm cắp dữ liệu: Tiền được chuyển về một tài khoản khác không phải tài khoản của công ty.
8. Thu thập, mua bán thông tin thẻ tín dụng trên một số diễn đàn về thẻ tín dụng của hacker, hoặc thủ đoạn trộm cắp tiền bằng thẻ trắng để rút tiền từ máy ATM.
9. Thủ đoạn lấy tiền từ thẻ tín dụng trộm cắp, hoặc người nước ngoài vào Việt Nam đi du lịch sử dụng hộ chiếu giả, thẻ tín dụng giả, thanh toán các dịch vụ khách sạn, mua hàng, đặt tour du lịch, mua đồ trang sức, mua vé máy bay.
10. Mua hàng trực tuyến bằng thông tin thẻ tín dụng và tài khoản trộm cắp được (được gọi là ship hàng).