电信诈骗中获取个人信息的方式多种多样，主要包括以下几种：

1. 网络钓鱼：

   • 方式描述：诈骗分子通过发送伪装成正规机构（如银行、电商平台等）的电子邮件或短信，诱导用户点击链接或下载附件。这些链接或附件往往包含恶意软件，一旦用户点击或下载，个人信息（如账号、密码、身份证号等）就可能被窃取。
   • 法律背景：这种行为可能构成非法获取计算机信息系统数据罪或侵犯公民个人信息罪，具体取决于窃取信息的性质和用途。

2. 恶意软件：

   • 方式描述：诈骗分子通过植入恶意软件（如木马、病毒等）到用户的设备中，这些软件会在用户不知情的情况下收集并传输个人信息。恶意软件可能通过电子邮件附件、下载的文件、恶意网站等方式传播。
   • 法律背景：传播恶意软件的行为可能构成破坏计算机信息系统罪或非法侵入计算机信息系统罪，同时，如果窃取了个人信息，还可能构成侵犯公民个人信息罪。

3. 社交工程：

   • 方式描述：诈骗分子通过伪装成熟人、客服或权威机构，通过电话、社交媒体等方式与用户联系，以各种理由诱导用户透露个人信息。例如，假装是银行客服，声称用户的账户存在异常，需要提供账号和密码进行验证。
   • 法律背景：这种行为可能构成诈骗罪，如果同时窃取了个人信息，还可能构成侵犯公民个人信息罪。在社交工程诈骗中，诈骗分子往往利用用户的信任心理，因此用户应提高警惕，不轻易透露个人信息。

4. 公共WiFi窃取：

   • 方式描述：诈骗分子在公共场所设置伪造的WiFi热点，用户连接后，诈骗分子可以截取用户在网络上的所有活动，包括输入的账号、密码等敏感信息。
   • 法律背景：这种行为可能构成非法侵入计算机信息系统罪或侵犯公民个人信息罪。用户在连接公共WiFi时，应确认WiFi的合法性，避免连接不明来源的WiFi。

5. 数据泄露与内部人员泄露：

   • 方式描述：一些机构或企业因安全漏洞或内部人员违规操作，导致用户个人信息泄露。诈骗分子可能通过购买、窃取等方式获取这些泄露的信息，用于实施电信诈骗。
   • 法律背景：对于机构或企业而言，如果因安全漏洞导致信息泄露，可能构成不履行信息网络安全管理义务罪；对于内部人员而言，如果违规泄露信息，可能构成侵犯公民个人信息罪。

法律建议与防范措施：

• 提高警惕：不轻易点击不明链接或下载不明附件，不随意透露个人信息，特别是账号、密码、身份证号等敏感信息。
• 使用安全软件：安装并更新防病毒软件、防火墙等安全软件，定期扫描设备，确保设备安全。
• 确认WiFi合法性：在连接公共WiFi时，确认WiFi的合法性，避免连接不明来源的WiFi。
• 及时报警：如果发现个人信息被窃取或遭遇电信诈骗，应立即报警，并保留相关证据，以便警方调查。

作为孙乐洋律师，我提醒您：在面对电信诈骗时，保持冷静和警惕至关重要。如果您有任何疑问或需要法律帮助，请直接向我咨询，我将竭诚为您提供专业的法律服务。