Spear phishing to jedno z wielu internetowych oszustw o charakterze socjotechnicznym. To rodzaj ataku phishingowego, który jest bardziej wyrafinowany i skierowany do konkretnych osób lub organizacji. W przeciwieństwie do typowych ataków phishingowych, które są wysyłane masowo, spear phishing jest dokładnie zaplanowanym atakiem, którego celem jest uzyskanie poufnych informacji lub przeprowadzenie innej, szkodliwej akcji. Ofiarami ataków są nie tylko pracownicy biznesu, ale i instytucji publicznych.