目前，从事电子邮件“变脸诈骗”的主要团伙成员都在境外，入侵、盗取与境外客商联系密切的中国企业的电子邮箱，被骗客商遍及各个国家。而作为一种非接触性诈骗，其作案手法具有隐蔽性强、组织严密、分工明确等特点，作案手段分为以下三步：
第一步：网络“潜伏”，窥探商业机密。诈骗团伙能够把握双方交易的关键时刻实施诈骗，屡屡得手，主要是因为前期做足了功课，在网络上盯上了一些企业的电子邮箱，通过盗号软件或种木马病毒等方法入侵邮箱，便能轻而易举地掌握企业交易的动向。
第二步：以假乱真，暗中操控交易。警方调查发现，诈骗团伙仿冒电子邮箱的方式有三种：一是修改邮箱用户名，一般只是一两个字母的改动，令受害人很难察觉；二是修改邮箱后缀；三是直接登录邮箱，两边偷发邮件，操控交易往来。
源小姐说：“当我们把鼠标放在江苏客户的邮件地址上才发现，真客户的邮箱后缀是"cn"，假客户是"con"。但附件里的提单、装箱单、发票等外贸单据的照片一应俱全，符合正常的外贸流程，很难想象是个骗局。”
第三步：二次交易，回收洗白赃款。警方办案人员介绍，在陈羽佳案件中，受害人的被骗款有63000美元转账到犯罪嫌疑人约翰（化名）名下的中国银行账号。另有31万多美元存在香港某企业集团有限公司的账户。
诈骗团伙以国际外贸客商的名义，用电子邮件与香港某企业集团有限公司联系，洽谈了一笔服装生意，并向该公司账户汇款，委托其购买一批服装运送出境。而这笔货款正是陈羽佳的美国客商支付的31万多美元。
犯罪嫌疑人约翰也向警方供认，有一位“朋友”给他汇款，要求购买铁门、瓷砖、发电机等货物并寄往非洲。“诈骗团伙既能收货卖钱，又借机洗白了赃款，还让别人当了"替罪羊"，手段相当狡猾。”