骗子获取他人身份信息用以诈骗的方式多种多样，这主要源于个人信息泄露的多个环节和渠道。以下是一些常见的途径和相应的法律解释：

1. 数据泄露事件：

   • 途径：一些大型企业或机构，如金融机构、电商平台、社交媒体等，可能因安全漏洞或内部管理不善导致用户数据泄露。这些泄露的数据往往包含大量个人身份信息，如姓名、身份证号、银行卡号等，为骗子提供了可乘之机。
   • 法律解释：根据《中华人民共和国网络安全法》等相关法律法规，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。若因安全措施不到位导致数据泄露，相关机构可能面临法律责任。

2. 内部人员泄露：

   • 途径：部分不法分子可能通过收买、贿赂或利用职务之便，从掌握大量个人信息的机构内部获取信息。这些内部人员可能包括银行员工、医院工作人员、政府机构职员等。
   • 法律解释：内部人员泄露个人信息不仅违反了职业道德和内部规定，还可能触犯《中华人民共和国刑法》中的侵犯公民个人信息罪。根据情节严重程度，可能面临有期徒刑、拘役或罚金等处罚。

3. 网络钓鱼和诈骗：

   • 途径：骗子可能通过发送虚假邮件、短信或设置虚假网站等方式，诱骗用户输入个人身份信息。这些虚假信息往往伪装得非常逼真，难以辨别。
   • 法律解释：网络钓鱼和诈骗行为违反了《中华人民共和国网络安全法》和《中华人民共和国刑法》的相关规定。骗子可能因诈骗罪或非法获取公民个人信息罪等罪名受到法律制裁。

4. 公共场所泄露：

   • 途径：在公共场所，如火车站、机场、商场等，骗子可能通过偷拍、偷听或捡拾遗失物品等方式获取个人身份信息。
   • 法律解释：虽然这种行为可能不直接构成犯罪，但骗子若利用这些信息进行诈骗活动，则可能触犯诈骗罪等相关法律。同时，捡拾他人遗失物品不归还也可能构成侵占罪。

5. 社交媒体和社交工程：

   • 途径：骗子可能通过社交媒体平台，利用社交工程手段，如伪装成熟人、发送虚假链接或附件等，诱骗用户泄露个人身份信息。
   • 法律解释：这种行为同样违反了网络安全和诈骗相关法律法规。骗子可能因诈骗罪或非法获取公民个人信息罪等罪名受到法律制裁。同时，社交媒体平台也有责任加强用户信息保护，防止类似事件发生。

针对个人信息泄露和诈骗的防范措施：

• 加强个人信息保护意识：不轻易将个人敏感信息透露给陌生人或在不安全的网络环境下使用。
• 定期更新密码和安全问题：使用强密码，并定期更换，避免使用简单或容易猜测的密码。
• 谨慎处理可疑信息：对不明来源的邮件、短信或电话保持警惕，不轻易点击不明链接或下载未知附件。
• 定期查看账户和信用报告：及时发现并处理任何异常活动，如异常交易、未知贷款记录等。
• 及时报警并寻求法律援助：一旦发现身份信息被冒用进行诈骗活动，应立即向公安机关报案，并咨询专业律师以获取法律建议和指导。

若您发现自己的身份信息被用于诈骗活动或有任何法律疑问，请直接向我咨询。我将根据您的具体情况，提供详细的法律分析和应对策略。