Potenciálni útočníci využívajú rôzne techniky na získanie citlivých informácií obetí. Jedným z najčastejších spôsobov je získavanie údajov zo sociálnych sietí, kde ľudia často zdieľajú osobné informácie bez toho, aby si uvedomovali riziká. Ďalšou rozšírenou metódou je sociálne inžinierstvo, ktoré manipuluje ľudí s cieľom vylákať od nich dôležité údaje, napríklad prihlasovacie údaje alebo finančné informácie.
Medzi konkrétne techniky patrí phishing – podvodné e-maily a webové stránky, ktoré sa vydávajú za dôveryhodné inštitúcie. Ďalším spôsobom je vishing (hlasový phishing), kde útočníci telefonicky predstierajú, že sú zamestnancom banky, či IT podpory. Existuje mnoho techník, ktoré sa zároveň neustále vyvíjajú, aby obišli bezpečnostné opatrenia. Najdôležitejšie je preto ostať informovaný a obozretný.