Verkäufer von Waren im Internet werden von angeblichen Kaufinteressenten aus dem Ausland kontaktiert. Die Betrüger akzeptieren den Kaufpreis und schicken zur Bezahlung Schecks an die Opfer, die meist kopierte oder gescannte Totalfälschungen von Zahlungsanweisungen irischer Geldinstitute sind. Die Schecks werden dabei unter einem Vorwand weit über dem vereinbarten Kaufpreis ausgestellt. Sodann bitten die Scheckbetrüger um Überweisung der "Überzahlungen" per WESTERN UNION.
Später stellt sich heraus, dass die Schecks gefälscht sind und keine Deckung aufweisen; die Täter gelangen auf diese Weise aber an die überwiesenen Überzahlungen. Zur Verschleierung benutzen die Betrüger falsche Personalien, Funktionen und Anschriften und geben als Telefonnummern nicht nachprüfbare Prepaid-Mobilanschlüsse an.
