⑴在卖场的探查方法：
①发现某个顾客用涂改液盖住价签，使条码扫描器不能正常工作，这样就可以用手登录较低的价钱。
②发现某个顾客随意地挑选大量商品，特别是单价高的商品。这也是用假支票购物的人常用的手法。他们对价格并不感兴趣，只关心结果。
③顾客选取两个相似的单价高的商品，与收银员各得一个。
⑵在收银区的探查方法：
①顾客推着一辆或多辆装满商品的购物车站在收银台前专门等着在某一条通结帐。收银员也许站在收款机后借口看一下钱包或支票本，其实在观察动手的机会。
②监视正在给自己的朋友或家人结帐的收银员。
③某收银员借口替换另一个收银员，其用意多是谋私。
④监视排长队的通道的收银员，特别是当其它通道没有人或是有个别顾客拒绝去另一个顾客较少的通道结帐时。
⑤观察到单独一笔价钱高的商品被登录。
⑥遮住顾客监视器或收款机屏幕。
⑦顾客仅拿一张小面额钞票等着结帐，给收银员一个事先安排好的信号，其敲进远远高于顾客手拿钞票面值的全部商品，却只收了这张钞票。
⑧估算一下平均一包商品大约的金额。这个技术可以用于确定这些商品相近的总额。
⑨观察留下或被放在收银通道下面能够传递给亲友的商品。
⑩顾客抱怨其他顾客结帐时占了便宜。
⑶交易明细的探查方法：
①错误、堵塞或撕毁交易明细。收银员都清楚交易明细是查明偷盗的直接证据。
②收银员使用的扫描器的比率很低，这意味着用手敲入了太多的商品。
③在交易明细上特殊的少收方式有如下几种：
A、一个或多个取消命令被用于减少正常的登录，这样，可以让偶然看见的人认为是正常登录的机会。尤其是在扫描时完成取消更容易。
在这种交易中也可用大量的折扣券来减少交易额。而对收银员来说，有利之处是从表面上看似正常登录。
B、以一串相同价格登录的少收方式。这种一串式登录主要发生在代码部分和金额部分。
该种串式登录的原因是收银员在登录商品时都有一个节奏，这个节奏稍有中断对别人来说都是很明显的。收银员不可能花时间去想每种商品的价格，所以他们会连着登录几个相同的价格，以保持节奏的连续性，直到他们想起新的金额。
这是一种最常见的少收方式，也是最容易被发现的。
C、收银员没有登录上元的金额。这对不诚实的收银员来说，是最好的少收方式，因为不用费心去想价格，只是简单的在商品价格一栏登录分，节奏和敲键的连续性都可以保持。这种登录最常用的借口是收款机出故障，不能打印或加入单位元。
确定少收的犯罪行为是一项复杂的工作。必须取得两个主要证据，一是收银员的作弊企图，二是收银员和顾客之间存在同谋关系