Sızıntılarla. Bazı siteden sızan e mail şifre gibi şeyler bir not defteri dosyasında toplanıyor ve crack sitelerinde combolist adı altına yayımlanıyor. Checker dediğimiz programlar da bu not defterindeki şifre ve maili alıp deniyor. Eğer bir hesaba girerse onu not ediyor. Onun dışında bruteforce saldırısı var. Bazı yerlerden şifre listeleri buluyorsunuz, kurbanın kullanıcı adını giriyorsunuz ve bekliyorsunuz. Eğer o girdiğiniz şifrelerden birisi tutarsa program haberdar ediyor sizi. Bir de sosyal mühendislik var. Burda da kurbanı kandırıyorsunuz.
Ayrıca Postegro gibi yerlere hesabınızla girmeyin. Hem hesabınızı çalıyor hem de IMEI numarınızı alıyor.