在游戏内，不法分子冒充天书官方或GM在游戏内向玩家发送邮件，例如：您好，您的游戏档案已丢失，请您在24小时之内发送您的账号以及账号密码，我们将给您完善资料，否则账号将在24小时之内删除！
不法分子可能会假冒您的好友在游戏中询问密码或密码相关的内容。例如：“哥们，昨天我被某某人恶意PK了，我职业和他相克，你把你号借我去教训教训他”。
游戏内部分玩家以被举报为借口冒充官方向玩家索要账号密码，例如：您被举报的次数过多！犯罪的可能很多请在15天之内把您的帐号密码发过来我们将对您的犯罪清洗！15天后您的帐号将永久封锁，谢谢您对我们的支持！
还有一类常见的骗取密码方法是通过制作一个假冒的《寻仙》官方网站，诱骗用户输入游戏帐号和密码登录，当用户登录时，输入的帐号密码就被发送到不法分子预先指定的邮箱地址。（这种形式被安全业界人士称为网络钓鱼，也常被应用在假冒的网络银行网站上）。
有些用户设置的游戏账号密码过于简单，盗号者通过试探常见的简单密码可以“猜中”密码，此外，盗号者还可能使用大量枚举密码的工具软件暴力破解某些用户的密码。
不法分子通过制作或购买盗取游戏账号密码的病毒（即盗号木马），并利用操作系统漏洞等方式入侵游戏用户电脑，当用户使用游戏账号登录游戏时，账号、密码就会被不法分子获取。目前，计算机病毒是最主要的盗号原因。