Các “công xưởng” lừa đảo thường núp bóng doanh nghiệp, hoạt động tại các khu vực sát biên giới. Đứng sau điều hành là những đối tượng người nước ngoài, trực tiếp tổ chức hoạt động lừa đảo trực tuyến, tuyển dụng người Việt Nam làm việc tại nhiều bộ phận khác nhau.