Используют скрытые банковские карты, поддельные сайты, такие как СДЭК. Можно повестись на домен. рф, низкие, но близкие к реальным, оптовые цены. Просят предоплату за доставку, потом присылают письмо со ссылкой якобы от СДЭК, при переходе адрес и вид страницы похожи но не СДЭК. В платежный раздел вбивается вся информация с вашей карты для оплаты и вы лишаетесь денег. Когда я им написал, что у меня есть личный кабинет в СДЭК липовая страница по ссылке сразу исчезла, появилась чистая с корявым адресом. Таких сайтов по продаже сигарет очень много.