אחת הטכניקות הנפוצות ביותר לגניבת סיסמאות היא פישינג, שיטה שבמסגרתה האקרים מקימים אתרים מזויפים וגורמים למשתמשים להזין בהם פרטי כניסה אישיים. כך למשל, האקרים יכולים ליצור דף אינטרנט בנקאי מזויף ולשכנע משתמשים תמימים להזין את פרטי הבנק הפרטי שלהם כאילו על מנת להיכנס אליו. האקרים בדרך כלל שולחים קישורי פישינג בדוא"ל תוך שהם מתחזים לנציגים של חברות לגיטימיות. עם זאת, ניתן למצוא אתרי פישינג גם בפלטפורמות של רשתות חברתיות ואפילו בתוצאות של מנועי החיפוש. ישנן דרכים וסיטואציות רבות אחרות שבהן ניתן לגנוב את הסיסמה שלכם, לרבות כאשר שרתי חברה נפרצים או תוכנות זדוניות (כמו תוכנות ריגול) עוקבות בסתר אחר הקשות המקלדת של המשתמש. יתרה מכך, האקרים גם יכולים לפרוץ לחשבונות באמצעות תוכנות למתקפות ברוט פורס המנסות לנחש סיסמאות בקצב של מאות בשנייה.