即使您盡了最大努力來管理個人資料，老練的身份盜用慣犯仍可能利用各種方法來獲得您的個人資料。
他們能夠透過以下幾個途徑從商業或其他機構獲得您的個人資料：
他們會竊取您的郵件，包括：銀行／信用卡帳單、信用卡優惠、新支票和納稅資料。
他們會翻找您或您公司的垃圾桶，甚至公共垃圾場而獲得您的個資。這種做法被稱為「垃圾箱潛水」（Dumpster Diving）。
他們可能會濫用雇主的權力或透過冒充業主、雇主、或其他具有合法權利的人士來獲得您的信用報告。
他們可以通過收集數據存儲裝置中的資料而竊取您的信用卡或支票卡的號碼。這種做法被稱為「擦卡」（Skimming）。他們可能在您購物刷卡時獲得您的銀行卡號碼，或在提款機上裝置讀取記錄儀器。
他們可能偷取您的錢包或手袋。
他們可以在郵局填寫一份「更改地址表格」，轉移您的郵件到另一個地址。
他們可能在您家中直接竊取您的個人資料。
他們可能會冒充合法公司透過電郵或電話聯繫您，聲稱您的帳戶出現了問題。這種竊取個人資料的做法被稱為「網絡釣魚」，或 「冒名電話」（Pretext Calling）。
