诈骗分子通过灰黑产业链获取受害人信息，后冒充机构客服，通过电话联系受害人，以培训机构倒闭，可以为受害人办理退费剩余课时费用为由，诱导受害人添加好友或加入QQ群聊，部分案件中，诈骗分子通过快递邮寄装有“退费公告”的涉诈骗包裹，诱导受害人主动添加所谓“退费客服”QQ。

添加好友或进QQ群后，诈骗分子会冒充退费客服，通过伪造的债权转让协议书、课程缴费记录、政府部门或培训机构的红头文件以及其他学员退费成功截图等骗取受害人信任。

在取得受害人信任后，诈骗分子会以该培训机构股权变更、债券转让，退款须在第三方证券交易所以投资的方式分次退还，诱导被害人下载注册APP，在APP内购买国库券、基金、股票等产品，以投资返现的形式实施诈骗。

前期转账，受害人均能获得本金和返利，待受害人加大转账额度后，诈骗分子便以账号冻结、操作错误等各种理由拒绝返款，并要求继续转账，直至受害人意识到被骗。