A volte gli attacchi di ingegneria sociale sono mirati specificamente a una persona o a un gruppo di alto profilo. Gli attaccanti passano il tempo a indagare il contesto e le pratiche di questi utenti per mettere a punto il pretesto da utilizzare per l'inganno. Questa pratica è nota come spear phishing. Nel caso in cui l'obiettivo sia un gruppo di persone di grande rilievo, si parla di whaling.