Os criminosos obtêm informações para roubar identidades de várias maneiras. Eles podem usar técnicas de phishing para obter informações pessoais, como nomes, endereços, números de seguro social e números de cartão de crédito. Eles também podem usar malware para acessar informações confidenciais armazenadas em computadores. Outra maneira comum de obter informações é através de roubo de carteiras e documentos, como passaportes e cartões de identificação. Além disso, os criminosos podem usar informações obtidas de redes sociais para obter acesso a contas bancárias e outras informações confidenciais. Por fim, os criminosos também podem usar informações obtidas de vazamentos de dados para obter acesso a informações confidenciais.