非法获取个人信息的类型主要包括以下几种：

1. 通过非法手段直接获取：

   • 这通常指的是未经信息主体同意，擅自使用技术手段（如黑客攻击、网络监听、恶意软件等）直接获取个人信息。例如，黑客通过入侵计算机系统，窃取用户的账号密码、身份证号码、银行卡信息等敏感数据。

2. 通过欺骗手段获取：

   • 欺骗手段包括但不限于冒充合法机构或个人，通过电话、短信、邮件等方式诱骗信息主体提供个人信息。比如，诈骗分子冒充银行客服，以账户安全验证为由，诱骗用户提供银行卡号和验证码。

3. 通过非法交易获取：

   • 这指的是从非法渠道购买或交换个人信息。在黑市上，个人信息往往被明码标价，成为不法分子谋取私利的工具。这些信息可能来源于数据泄露、内部人员泄露或非法收集等。

4. 通过内部人员泄露获取：

   • 内部人员泄露是指拥有个人信息访问权限的员工或管理人员，出于个人利益或其他目的，将信息泄露给外部人员。这种行为往往发生在企业、政府机构等组织内部，对信息主体的隐私和安全构成严重威胁。

5. 通过公共场所非法收集获取：

   • 在一些公共场所，如商场、车站等，不法分子可能设置隐蔽的摄像头或录音设备，非法收集过往人群的言行举止、面部特征等信息。此外，还有一些不法分子通过伪造Wi-Fi热点、恶意APP等方式，在用户不知情的情况下收集其个人信息。

法律背景与建议：

• 根据《中华人民共和国个人信息保护法》等相关法律法规，非法获取、出售或提供个人信息均属于违法行为，将受到法律的严惩。
• 对于信息主体而言，应提高个人信息保护意识，不轻易透露个人信息给陌生人或不可信的机构。同时，定期更换密码、使用复杂密码、开启双重验证等安全措施也是保护个人信息的重要手段。
• 如果发现个人信息被非法获取或泄露，应及时向相关部门报案，并保留好相关证据，以便后续维权。

可能的法律后果：

• 非法获取个人信息的行为可能面临行政处罚，包括罚款、没收违法所得等。
• 如果情节严重，构成犯罪的，还将依法追究刑事责任，如侵犯公民个人信息罪等。

如有任何关于个人信息保护的法律问题或疑虑，请直接向我咨询，我将为你提供专业的法律意见和帮助。