Arvepettuseid on laias laastus kahte liiki (loe lisalugu). Teada-tuntud viis on selline, et häkkerid saadavad välja e-kirja sõnumiga, nagu oleks postkast täis saanud ja selle tühjendamiseks tuleks minna veebilehele, kus küsitakse parooli. Sellega pääsevad nad ligi inimeste meilikontodele, et sealtkaudu teada saada, kuidas käib ettevõtetevaheline suhtlus. Seejärel ootavad nad, kuni äripartnerid jõuavad suhtluses maksedetailideni, ja paluvad arve maksta uuele kontole.

ITK puhul jäeti häkkimine ära ja otsustati läheneda kavalamalt. Kusjuures riigi infosüsteemi ameti (RIA) sõnutsi on see Eesti mõistes uudne lähenemine.