Wie bei den meisten Betrugsmaschen wird es für die Täter umso leichter, je besser sie vorbereitet sind, warnt das deutsche Bundeskriminalamt. Beim CEO-Betrug nutzen Betrüger Informationen, die Unternehmen in Wirtschaftsberichten, im Handelsregister, auf ihrer Homepage oder in Werbebroschüren veröffentlichen.

Die Täter legen dabei besonderes Augenmerk auf Angaben zu Geschäftspartnern und künftigen Investitionen. Für sie sind beispielsweise E-Mail-Erreichbarkeiten von Interesse, da sie daraus die Systematik der Erreichbarkeiten ableiten können. Auch soziale Netzwerke, in denen Mitarbeiter ihre Funktion und Tätigkeit oder persönliche Details preisgeben, sind eine wichtige Informationsquelle. Auf diese Weise verschaffen sie sich das für den Betrug notwendige Insiderwissen über das betreffende Unternehmen.