短信冒充军人诈骗分子获取受害人工作单位信息的方式可能包括以下几种途径，我将结合法律实务经验为您详细分析：

1. 个人信息泄露的常见渠道
   诈骗分子可能通过非法手段获取公民个人信息，包括但不限于：

   • 数据黑市交易：部分不法分子会通过黑客攻击、内部人员倒卖等方式获取企业或机构存储的用户数据，这些数据可能包含姓名、电话、工作单位等敏感信息。
     
   • 公共信息收集：通过社交媒体、企业官网、招聘平台等公开渠道，诈骗分子可以搜集到部分个人信息，尤其是当受害人未设置隐私保护时。
     
   • 钓鱼攻击：通过发送虚假链接或附件，诱导受害人点击，从而窃取设备中的个人信息（如通讯录、文档等）。

2. 诈骗分子的“精准筛选”策略
   诈骗分子在获取大量个人信息后，会通过以下方式筛选目标：

   • 职业特征分析：军人身份在公众认知中具有较高信任度，诈骗分子可能优先选择工作单位与“权威”“稳定”相关的受害人（如政府机关、国企、事业单位等），以增加诈骗成功率。
     
   • 信息交叉验证：通过多个渠道获取的信息（如电话、姓名、工作单位）进行匹配，确认目标信息的准确性，降低被识破的风险。

3. 法律视角下的责任认定

   • 信息泄露方的法律责任：若企业或机构因未履行数据安全保护义务（如未加密存储、未授权访问等）导致信息泄露，可能面临《个人信息保护法》《数据安全法》下的行政处罚，甚至承担民事赔偿责任。
     
   • 诈骗分子的刑事责任：冒充军人诈骗可能涉及《刑法》中的诈骗罪（最高可处无期徒刑）和招摇撞骗罪（冒充国家机关工作人员，最高可处10年有期徒刑），若同时构成两罪，将按重罪处罚。

4. 受害人的应对建议

   • 立即报警：保留短信、通话记录等证据，向公安机关报案，配合调查。
     
   • 核查信息来源：若怀疑工作单位信息被泄露，可要求单位或相关平台说明情况，必要时通过法律途径维权。
     
   • 提高防范意识：不轻信陌生短信，不随意点击链接，对涉及个人信息的要求保持警惕。

若您或身边人遭遇此类诈骗，可直接向我咨询后续处理方案，我会结合具体案情提供法律指导。