第一步：诈骗分子假冒“某快递公司”“某银行”或“大使馆”等发送短信链接，套取留学生个人信息，再以“某某公安局”为名给留学生打电话，告知其涉嫌跨国洗钱案、国际金融诈骗案、重大经济犯罪案等已经面临刑事调查，随时将被“驱逐出境”或者“引渡回国”。

　　第二步：诈骗分子通过网络“P图”方式，发送所谓的某某公安厅（公安局）的刑事犯罪立案决定书、逮捕书、拘留书或取保候审书等，并发送虚假网络链接，让留学生“亲眼目睹”自己已涉案且被警方通缉，待留学生被唬住后，再要求以刑事办案保密为由，签订“保密协议”，或假借伪造的“保密法”“保密令”，要求受害者不告诉家人、老师和同学朋友，为后续精神控制和洗脑做准备。

　　第三步：诈骗分子会要求受害者下载不明软件，在几周或者数月内，让其通过该软件发信息、打电话和视频等随时报告行踪，上传和家长的聊天记录，并开放摄像头方便“调查取证”等。其间冒充专案组警察、检察长等角色，轮番对受害者进行恐吓、诱导，让受害者对其身份深信不疑，对其提出的要求言听计从。

　　第四步：诱导受害者转账。一般会要求受害者提供资产资信证明、存款证明等，诱骗家长将巨额资金汇到孩子名下的账户上，再以所谓“安全账户”为幌子，诱骗留学生把钱转账过去“自证清白”。有的甚至会要求受害留学生以各种比较急迫的理由，如被当地执法机关扣留、被人绑架等向父母索要巨额资金，家长苦于信息不对称、无法及时联系孩子掌握真实信息，不得不将钱款转出。