El acto de enviar un correo electrónico que parece provenir de una fuente legítima, como un banco, departamento interno de TI de una empresa, un empleado interno o un socio de negocios. Mientras phishing utiliza correo electrónico masivo, spear phishing objetivos un muy pequeño número de destinatarios. Información el correo electrónico del remitente puede ser falseada para que el correo electrónico parece proceder de una fuente de confianza. Mensajes normalmente solicitar detalles de nombre de usuario y contraseña, proporcione un vínculo a un sitio web donde los visitantes pueden entrar información personal o tiene un archivo adjunto que contenga un virus, troyano o spyware.