针对您提出的“非法获取公民个人信息如何被发现”这一问题，我将从非法获取公民个人信息的认定依据出发，详细解释其被发现的可能途径和相关法律规定。

首先，我们需要明确的是，非法获取公民个人信息在我国是构成“侵犯公民个人信息罪”的，这一罪名的认定需要综合考虑多个方面，包括行为主体、行为手段、信息内容、主观故意以及法律后果等。

一、行为主体的发现

侵犯公民个人信息罪的主体为一般主体，即达到刑事责任年龄且具有刑事责任能力的自然人，以及单位。在案件调查过程中，执法机关会首先确定涉案主体的身份，这通常通过调查取证、询问相关人员等方式进行。

二、行为手段的识别

非法获取公民个人信息主要包括窃取、购买、收受、交换等非法方式。这些行为往往具有隐蔽性，但执法机关可以通过以下途径发现：

1. 技术侦查：利用网络监控、数据追踪等技术手段，发现非法获取信息的行为。例如，黑客攻击、恶意软件、网络钓鱼等行为，往往会在网络中留下痕迹，执法机关可以通过技术手段追踪到这些痕迹。

2. 群众举报：公民在发现自己的个人信息被非法获取或泄露时，可能会向执法机关举报。执法机关会根据举报线索进行调查。

3. 行业监管：某些行业（如金融、电信等）对公民个人信息的保护有严格要求，行业监管部门在发现违规行为时，会向执法机关报告。

三、信息内容的确认

非法获取的信息必须属于公民个人信息范畴，包括姓名、身份证号、电话号码、住址等能够单独或与其他信息结合识别特定自然人身份的信息。执法机关在调查过程中，会确认所获取的信息是否属于公民个人信息，并评估其数量是否达到刑事立案标准。

四、主观故意的判断

行为人必须具有非法获取公民个人信息的故意。这通常通过调查其行为动机、目的及实施过程中的表现来综合判断。例如，如果行为人明知某信息是非法获取的，但仍进行购买、收受或交换，即可认定其具有主观故意。

五、法律后果的考量

非法获取公民个人信息可能面临刑事责任或行政处罚。执法机关在调查过程中，会评估案件的情节严重程度，包括是否达到信息数量标准、违法所得金额、是否将信息用于犯罪活动、是否曾因同类行为受过处罚等。这些因素将影响案件的定性处理和处罚力度。

六、被发现的具体途径

在实际操作中，非法获取公民个人信息的行为可能通过以下途径被发现：

• 网络监控：执法机关对网络进行实时监控，发现异常数据传输或访问行为。
• 数据泄露报告：企业或机构在发现数据泄露后，主动向执法机关报告。
• 刑事侦查：在办理其他刑事案件时，发现涉及非法获取公民个人信息的线索。
• 群众举报：公民在发现个人信息被非法获取或泄露后，向执法机关举报。

综上所述，非法获取公民个人信息的行为可能通过多种途径被发现。执法机关在调查过程中，会综合考虑行为主体、手段、信息内容、主观故意及法律后果等因素，并依据相关法律法规和司法解释进行准确认定和处理。如果您发现自己的个人信息被非法获取或泄露，建议及时向执法机关举报，以维护自己的合法权益。