编写这些爬虫需要专业的编程能力，通过自动模拟人的操作来爬取数据，相比人工来说，爬虫效率更高，可在短时间内采集海量信息，不法分子往往选择一些含有丰富数据的网站作为爬取目标。
当然了，如果我们在公共WiFi登录时，不慎提交了真实隐私信息，这些信息也容易被嗅探工具获取。
还有各种需要我们下载的软件，一旦点击同意，他们就会轻易获取权限，最终导致信息泄露。
许多应用程序优化体验的名义，会申请获取用户相册、通讯录、位置信息等许可，这些敏感数据一旦被恶意应用获取，同样可能成为社工库的一部分。
更让人想不到的是，部分企业为了利益也会出售信息。
个别企业会以低价出售自己拥有的用户数据以牟利，用户提交给企业的信息很容易被交易。
2018年，某酒店就被曝光以低价出售客户信息，在利益的驱动下，即使是知名企业也难免存在违规出售用户信息的行为。
除了这些之外，其实还有许多其它的手段。
