犯罪分子窃取个人身份信息、手机号及工作单位等信息的手段多样且隐蔽，以下是一些常见方式及防范建议：

1. 网络钓鱼与欺诈
   犯罪分子常通过伪造官方邮件、短信或网站（如冒充银行、电商平台）诱导受害者点击链接，输入身份证号、手机号、银行卡号等敏感信息。例如，发送“账户异常需验证”的短信，附带的链接实为钓鱼网站。
   防范：不随意点击陌生链接，核实信息来源真实性（如直接拨打官方客服电话确认）。

2. 公共WiFi与黑客攻击
   连接不安全的公共WiFi时，犯罪分子可能通过技术手段截获用户传输的数据，获取账号密码、身份证号等信息。此外，企业或公共场所的数据库若存在安全漏洞，也可能被黑客入侵，导致信息泄露。
   防范：避免在公共WiFi下进行敏感操作（如网银转账），使用VPN加密数据；企业需定期更新安全系统，防止数据库被攻击。

3. 内部人员泄露
   部分犯罪分子会收买企业、机构或物业的内部人员，利用其职务便利获取用户信息。例如，快递公司员工出售客户地址、手机号，或医院工作人员泄露患者病历信息。
   防范：企业需加强员工保密培训，签订保密协议；个人可定期查询个人征信报告，发现异常及时报警。

4. 社交工程与信息拼凑
   犯罪分子可能通过社交媒体（如微信、微博）获取用户的部分信息（如生日、毕业院校），再结合公开的政府信息（如企业工商登记）或黑市购买的碎片化数据，拼凑出完整的个人身份信息。
   防范：社交媒体设置隐私权限，避免公开敏感信息；谨慎参与网络问卷调查或抽奖活动，防止信息被滥用。

5. 物理手段窃取
   包括偷窥密码、捡拾遗失的身份证或银行卡，甚至通过翻找垃圾桶获取带有个人信息的单据（如快递单、银行对账单）。
   防范：妥善保管身份证、银行卡等证件；丢弃含个人信息的单据前先撕毁或涂黑关键信息。

法律后果与维权建议：
根据《刑法》第253条之一，非法获取、出售或提供公民个人信息，情节严重的可处三年以下有期徒刑或拘役，并处或单处罚金。若发现个人信息被泄露，应立即：

1. 修改密码并启用双重验证；
   
2. 向公安机关报案；
   
3. 联系信息泄露方（如企业、平台）要求删除信息并赔偿损失；
   
4. 保留证据（如短信、邮件截图），必要时通过法律途径维权。
   

如有具体案件或需要进一步帮助，可直接向我咨询。