Tra le tecniche più comuni per rubare le password c'è il phishing, che prevede la creazione di siti falsi per indurre gli utenti a inserire i propri dati di accesso. Ad esempio, gli hacker potrebbero creare una finta pagina bancaria e convincere gli ignari utenti a inserire i loro dati bancari. Gli hacker di solito inviano link di phishing via e-mail, spacciandosi per rappresentanti di aziende legittime, ma è possibile trovare siti di phishing anche sui social e persino nei risultati dei motori di ricerca. Ci sono molti altri modi in cui la password può essere sottratta, ad esempio quando i server aziendali vengono violati a causa di un malware (come uno spyware) che monitora di nascosto la digitazione della tastiera. Gli hacker possono anche introdursi negli account utilizzando un software per attacchi brute-force, che tenta di indovinare le password degli account a un ritmo di centinaia al secondo.