No es fácil, si tienes acceso al PC de la víctima puedes instalarle un keylogger y registrar así todo lo que escribe. En caso no tengas acceso entonces podrías enviarle un troyano a la víctima como el SubSeven: http://www.hackersdelocos.com.ar/subseven.htm