Украсть личную информацию можно разными способами. Например, став невидимым звеном между жертвой и сервером.