Salah satu teknik pencurian kata sandi yang paling umum adalah phishing, di mana peretas membuat situs web palsu dan menipu pengguna untuk memasukkan detail login mereka. Misalnya, peretas dapat membuat laman web perbankan palsu dan meyakinkan pengguna yang tidak curiga untuk memasukkan detail perbankan pribadi mereka. Peretas biasanya mengirim tautan phishing melalui email, lalu menyamar sebagai perwakilan perusahaan yang sah. Tetapi situs phishing juga dapat ditemukan di situs jejaring sosial dan bahkan di hasil mesin pencari. Ada banyak cara lain untuk mencuri kata sandi Anda, termasuk ketika server perusahaan dibobol atau malware (seperti spyware) secara diam-diam memonitor gerakan keyboard Anda. Peretas juga dapat membobol akun menggunakan perangkat lunak serangan brute-force, yang mencoba menebak kata sandi akun dengan kecepatan ratusan per detik.