冒充孙子诈骗的犯罪分子获取受害人信息的方式主要有以下几种，我将结合实务经验为您详细分析：

1. 数据泄露与非法交易
   犯罪分子常通过黑客攻击、内部人员倒卖或网络爬虫等手段，非法获取公民个人信息（如姓名、年龄、联系方式、家庭关系等）。例如，某医疗机构员工因出售患者信息被判刑的案例中，犯罪分子正是利用此类数据精准定位老年群体，实施“装孙子”诈骗。此类信息泄露可能涉及医疗、教育、金融等多个领域，需警惕个人信息保护漏洞。

2. 社交工程与公开信息拼凑
   犯罪分子会通过社交媒体（如微信、抖音）、公开报道或家族族谱网站等渠道，收集受害人的家庭成员信息。例如，通过分析老人发布的孙子照片、学校信息或生日动态，结合电话号码归属地等公开数据，拼凑出完整的家庭关系图谱。这种手段无需直接入侵系统，但依赖对公开信息的深度挖掘。

3. 钓鱼攻击与恶意软件
   部分犯罪分子会伪装成正规机构（如银行、通讯运营商）发送钓鱼短信或邮件，诱导受害人点击链接下载恶意软件，从而窃取手机或电脑中的通讯录、通话记录等敏感信息。例如，某案例中老人因点击“孙子违章罚款”链接，导致手机被植入木马，犯罪分子随即掌握其家庭联系方式。

4. 线下信息窃取
   针对不熟悉电子设备的老年人，犯罪分子可能通过线下手段获取信息，如偷听对话、翻找垃圾（如快递单、病历本）或冒充社区工作人员上门登记。此类手段虽传统，但因直接针对老年人群体，成功率较高。

法律提示：

• 若您或家人遭遇此类诈骗，应立即报警并保留通话记录、转账凭证等证据；
  
• 日常需提高信息保护意识，避免在公开平台泄露家庭关系，对陌生来电保持警惕；
  
• 如需进一步了解反诈法律措施或个人信息保护规定，可直接向我咨询。