보이스피싱은 대포통장 개설 혹은 예금통장 편취, 피해자의 개인정보 및 거래정보의 탈취 혹은 파밍을 통한 피싱사이트 접속 유도, 미리 확보한 계좌로의 이체 유도, 범죄집단 본부로의 송금의 과정을 거쳐 시행된다. 
보이스피싱 범죄의 그 범행 과정을 자세히 살펴보면, 신용불량자나 노숙자 등을 이용하여 일명 대포통장을 개설 ･ 매입하거나 대출 또는 취업을 미끼로 예금통장을 편취하는 방법으로 범행에 사용될 계좌를 확보하고, 해외(중국 등)에 있는 본부(총책)가 금융기관 및 검찰, 경찰, 금융감독원 등 공공기관의 대표전화로 발신자번호를 조작하여 무작위로 국내에 전화 또는 문자메시지를 발송한 다음 금융기관 및 검찰, 경찰, 금융감독원 등 공공기관을 사칭하는 자가 개인정보 유출, 범죄사건 연루 등의 명목으로 기망하여 피해자의 개인정보 또는 금융거래정보를 탈취하거나 악성코드 유포를 통한 파밍으로 피싱사이트 접속을 유도하여 계좌보호 조치 또는 범죄혐의 탈피 등 명분 하에 미리 확보해 둔 계좌로 이체를 유도하거나 피해자로부터 편취한 정보로 공인인증서를 재발급 받아 직접 이체한 다음 점조직으로 이루어진 현금인출책이 송금책의 계좌로 입금하면 송금책이 환치기 등의 방법으로 범죄집단 본부로 피해금원을 송금(글로벌 체크카드 이용 시 해외에서 직접 출금)한다.