东欧，只针对特定目标进行攻击的网路钓鱼攻击。当进行攻击的骇客锁定目标后，会以电子邮件的方式，假冒该公司或组织的名义寄发难以辨真伪之档案，诱使员工进一步登录其帐号密码，使攻击者可以以此借机安装特洛伊木马或其他间谍软体，窃取机密；或于员工时常浏览之网页中置入病毒自动下载器，并持续更新受感染系统内之变种病毒，使使用者穷于应付。由于鱼叉式网路钓鱼锁定之对象并非一般个人，而是特定公司、组织之成员，故受窃之资讯已非一般网路钓鱼所窃取之个人资料，而是其他高度敏感性资料，如智慧财产权及商业机密。