Обычно они используют специальные программы, которые пытаются угадать пароль обычным подбором. Но иногда мошенники рассылают пользователям письма со ссылкой на поддельные сайты, где просят ввести пароль и перехватывают его.