下面介绍了 BEC 欺诈中发生的情况：

1. 欺诈者研究其目标并策划如何伪造目标身份。他们有时会伪造一个网站，或者甚至在其他国家/地区注册一个公司，公司名称与你的相同。

2. 欺诈者在获得访问权限后，就会监视电子邮件，搞清楚谁可能会转账或收款。他们还会观察对话模式和账单。

3. 在电子邮件对话期间，欺诈者通过冒用电子邮件域来冒充其中一方。（电子邮件地址可能会差错一两个字母或可能是“经由”其他域的错误电子邮件地址，例如经由 fabrikam.com 的 [email protected]。）