诈骗分子获取个人信息的途径多种多样，且手段不断翻新，但主要可以归纳为以下几个方面：
网络技术手段：
- 诈骗分子可能利用黑客技术，攻击安全防护措施不足的网站或数据库，直接窃取用户信息。
- 他们还可能制作钓鱼网站或恶意软件，通过邮件、短信、社交媒体等渠道诱导用户点击，并在用户不知情的情况下收集个人信息。
利用数据泄露事件：
- 有些企业或机构由于安全措施不到位，可能发生数据泄露事件，诈骗分子会趁机获取这些泄露的数据，其中往往包含大量个人信息。
社交工程手段：
- 诈骗分子擅长伪装成正规机构工作人员，如银行客服、快递员、客服人员等，以各种看似合理的理由诱骗受害人透露个人信息，如声称账户异常需要验证身份、快递丢失需要赔偿等。
非法购买信息：
- 在非法的信息交易市场上，诈骗分子可以从信息贩子那里买到个人信息。这些信息贩子可能通过各种不正当手段收集信息，然后转手售卖给诈骗分子。
为了防止个人信息被诈骗分子利用，公众应提高警惕，加强个人信息保护意识。具体措施包括：选择正规、信誉良好的网站和App进行注册和使用；定期修改密码，并开启双重验证；谨慎分享个人信息，设置合理的隐私权限；不轻易点击来历不明的链接或下载未知附件；避免在公共场合透露过多个人信息等。同时，对于已经泄露的个人信息，应及时采取补救措施，如更改密码、向相关部门报案等，以最大程度减少损失。