Spyware gelangt in der Regel über infizierte oder Phishing-Webseiten, schädliche Werbeanzeigen, E-Mail-Anhänge oder Software und Apps, die sich als legitime Anwendung tarnen, auf ein Gerät. Manchmal werden auch Schwachstellen in Browsern, Betriebssystemen oder Programmen bzw. Apps genutzt, um Spyware einzuschleusen. Vor allem Smartphones sind durch die zunehmende Verbreitung immer häufiger von Spyware betroffen. So ist beispielsweise Vorsicht geboten, wenn eine App Zugriffsrechte auf sensible Bereiche fordert, die für die Funktion nicht notwendig sind. Daher sollten Berechtigungen von Apps spätestens nach dem Download überprüft und gegebenenfalls deaktiviert werden.