Kenties yleisin tapa varastaa salasanoja on tietojenkalastelu esimerkiksi väärennetyn verkkosivun avulla, johon käyttäjä sitten erehdyksissä syöttää omat tietonsa. Hakkerit voivat luoda esimerkiksi kopion verkkopankistasi ja huijata sinut kirjautumaan sinne todellisilla tunnuksillasi. Tietojenkalastelu tapahtuu yleensä sähköpostin kautta, jossa hakkerit esiintyvät luotettavien yhtiöiden edustajina. Tietojenkalastelua tapahtuu myös somessa ja jopa hakukoneissa. Salasana voidaan varastaa myös muulla keinolla, esimerkiksi yrityksen joutuessa tietomurron kohteeksi, tai jos haittaohjelma salaa tallentaa näppäinpainalluksesi. Hakkerit voivat murtautua tileillesi myös käyttämällä niin sanotusti raakaa voimaa, jossa robotti arvaa tuhansia salasanoja sekunnissa, kunnes oikea löytyy.