A kriptovaluta-csalásnak számos formája van: magas hozamú feltételezett kereskedési platformként, messengeren „befektetési csoportként”, biztonságosnak vélt befektetési tippet tartalmazó online ismerkedésként, vagy egy jól ismert tőzsde hamis weboldalaként. Közös bennük, hogy az érintettek pénzt váltanak kriptovalutákra, majd egy pénztárcába utalják át, amelyet az elkövetők irányítanak.
Az utasításokat követve az érintettek gyakran számlát nyitnak egy szokásos kriptotőzsdén, ott vásárolnak érméket és küldik tovább. A növekvő számlaegyenleg ekkor megjelenik a csaló platformon, de ezeket csak szimulálják. Ha visszavonást kérnek, illeték- vagy adókérés következik, vagy a kapcsolatfelvétel megszűnik.
A blokkláncon végrehajtott tranzakciók technikailag nem vonhatók vissza, és a címzettek általában névtelenek maradnak. Ez megnehezíti a követelések érvényesítését. A fizetési csatornák ugyanakkor nyilvánosan nyomon követhetők: ha szabályozott tőzsdéhez vezetnek, ez kiindulópont lehet a nyomozó hatóságok számára. A közvetlen elkövetőkön kívül más lehetséges ellenfeleket is megvizsgálunk - mindig egyedi esettől függően.