Via internet kan een cybercrimineel identiteitsgegevens in handen krijgen als hij een nepmail verstuurt en de ontvangers deze e-mail openen en op een link in de nepmail klikken. Ook kan hij identiteitsgegevens verzamelen door advertenties te plaatsen waarbij om een kopie van een identiteitsbewijs wordt gevraagd, zogenaamd om je identiteit als koper of verkoper te controleren. Daarnaast zijn sociale media en slecht beveiligde online administraties een goudmijn voor het verzamelen van gegevens.
Offline
Cybercriminelen verzamelen identiteitsgegevens ook door neptelefoontjes te plegen, post te stelen, babbeltrucs aan de deur te houden of prullenbakken door te spitten.