诈骗人员不会一开始就让受害者砸大钱，而是先通过网络认识对方，以交朋友、谈感情等方式慢慢建立信任，再了解对方的工作、收入、经济能力和投资意愿，判断这个人“值不值得继续骗”。

团伙内部把这套流程称为“养猪”和“杀猪”。确认目标有钱后，诈骗人员才开始聊投资，引导对方购买或投资加密货币。受害者往往先被要求拿出约500美元试投，等看到“收益”、放下戒心后，再一步步追加更大金额。

整个骗局分工很细，有人专门招募人员，有人寻找目标，有人负责聊天培养关系，有人负责收钱，还有人专门处理加密货币、换汇和洗钱。ACU调查过程中还发现涉及5个国家的跨境交易迹象，资金会在不同账户和不同国家之间快速流转。

调查还牵出中国籍涉诈头目张建强，又名蔡友源。ACU发现，他控制10多个加密货币账户，其中一个主要OKX热钱包累计涉及约2.506亿美元。相关诈骗资金进入钱包后，大约90%很快被转往境外，只有少量留在柬埔寨用于团伙运作和日常开支。

需要在柬埔寨用钱时，团伙再把USDT换成美元或人民币。ACU确认，25岁的柬埔寨男子莱索贡经营“Sok Kong 148”兑换店，为张建强提供加密货币兑换和银行转账服务，用于支付人员工资及其他费用。

这条资金链是在调查普雷克萨奇乡诈骗窝点时逐步挖出的。ACU此前查明，当地大型诈骗窝点被清理后，仍有人重新集中零散诈骗人员继续运作，其中一个名为“OD”的团伙共有42人。