即使您尽了最大努力来管理个人资料，老练的身份盗用惯犯仍可能利用各种方法来获得您的个人资料。
他们能够透过以下几个途径从商业或其他机构获得您的个人资料：
他们会窃取您的邮件，包括：银行／信用卡帐单、信用卡优惠、新支票和纳税资料。
他们会翻找您或您公司的垃圾桶，甚至公共垃圾场而获得您的个资。这种做法被称为「垃圾箱潜水」（Dumpster Diving）。
他们可能会滥用雇主的权力或透过冒充业主、雇主、或其他具有合法权利的人士来获得您的信用报告。
他们可以通过收集数据存储装置中的资料而窃取您的信用卡或支票卡的号码。这种做法被称为「擦卡」（Skimming）。他们可能在您购物刷卡时获得您的银行卡号码，或在提款机上装置读取记录仪器。
他们可能偷取您的钱包或手袋。
他们可以在邮局填写一份「更改地址表格」，转移您的邮件到另一个地址。
他们可能在您家中直接窃取您的个人资料。
他们可能会冒充合法公司透过电邮或电话联系您，声称您的帐户出现了问题。这种窃取个人资料的做法被称为「网络钓鱼」，或 「冒名电话」（Pretext Calling）。
