Para pelaku kriminal menggunakan berbagai cara untuk membobol password. Mulai dari mengirimkan email fiktif, website fiktif hingga dengan menggunakan aplikasi-aplikasi pelacak password. Teknik-teknik ini dikenal dengan istilah Phishing dan Spyware.
Phishing adalah suatu bentuk penipuan yang dilakukan untuk mendapatkan informasi penting seperti password, kartu kredit dan informasi sejenis lainnya. Tindakan Phishing ini biasanya dilakukan dengan mengirimkan email atau melalui website-website fiktif.