En af de mest almindelige metoder til at stjæle adgangskoder er phishing, hvor hackere opretter falske websteder og narrer brugerne til at indtaste deres loginoplysninger. Hackerne kan f.eks. oprette en falsk bankwebside og overtale intetanende brugere til at indtaste deres private bankoplysninger. Hackere sender typisk phishing-links via e-mail og udgiver sig for at være repræsentanter for legitime virksomheder. Men phishing-websteder kan også findes på sociale netværkssider og endda i søgemaskineresultater. Der er mange andre måder, hvorpå din adgangskode kan blive stjålet, f.eks. når virksomhedens servere bliver brudt, eller når malware (som spyware) i det skjulte overvåger dine tastetryk. Hackere kan også bryde ind på konti ved hjælp af brute-force-angrebssoftware, som forsøger at gætte adgangskoder til konti med en hastighed på flere hundrede i sekundet.