Spear Phishing là một hình thức lừa đảo nhắm vào đối tượng là tổ chức hoặc cá nhân bằng cách giả mạo Email độc hại để thu thập các thông tin quan trọng về tài chính, thương mại hoặc quân sự. Hầu hết các Email đều được gửi từ các nguồn đáng tin cậy khác nhau đó là một công ty hay trang web nổi tiếng như Google hoặc PayPal. Hay từ một cá nhân uy tín trong công ty riêng của người nhận và rất khó để phát hiện ra điểm đáng ngờ. Vì thế mà các doanh nghiệp luôn chú trọng vào việc trau dồi cho nhân viên các kỹ năng xử lý yêu cầu của Email giả mạo về các thông tin bí mật của khách hàng.