Specjalny typ ataku phishingowego, który został spersonalizowany (ukierunkowany) na daną osobę lub firmę. Oszuści wykorzystujący spear phishing w pierwszej kolejności zbierają informacje na temat takiej osoby lub firmy, co czyni tą metodę szczególnie niebezpieczną. W odróżnieniu od ataku phishingowego, którego celem jest masowe wysyłanie wiadomości do przypadkowych osób, atak spear phishing koncentruje się na konkretnych celach.

Typowy atak typu spear phishing przeprowadzany jest przy wykorzystywaniu wiadomości e-mail, mediów społecznościowych lub komunikatorów internetowych. Jego celem jest wyłudzenie danych do logowania, danych osobowych, instalacja "złośliwego" oprogramowania.

Tego typu atak socjotechniczny zwiększa szanse na to, że dana osoba wykona wszystkie czynności prowadzące do utraty danych lub zainfekowania urządzenia przez pobranie przesłanych jej plików.