Các dữ liệu cá nhân bị thu thập thường bao gồm họ tên, số căn cước công dân, số điện thoại, địa chỉ nhà, tài khoản ngân hàng, hình ảnh giấy tờ tùy thân và cả dữ liệu sinh trắc học... Một số đối tượng còn móc nối để mua bán dữ liệu khách hàng từ các tổ chức, doanh nghiệp nhằm phục vụ cho các hoạt động lừa đảo hoặc tiếp thị trái phép. Điều đáng lo ngại là nhiều người dùng Internet hiện vẫn giữ thói quen công khai quá nhiều thông tin cá nhân trên mạng xã hội. Chỉ một bức ảnh chụp vé máy bay, giấy phép lái xe hay ảnh CCCD đăng công khai cũng có thể trở thành nguồn dữ liệu để kẻ xấu khai thác.