The most common way is through phishing.
Y ffordd fwyaf cyffredin yw trwy we-rwydo.