Spear phishing is phishing met een persoonlijk tintje. In plaats van één nep-bericht naar duizenden mensen te sturen, richten cybercriminelen zich op één specifieke persoon of organisatie. Het bericht ziet er echt uit. Misschien is het van je manager, een collega of zelfs een vertrouwde partner.

Ze doen hun huiswerk. Door informatie van sociale media, gelekte data of de bedrijfswebsite te gebruiken, laten ze het bericht vertrouwd aanvoelen. Dat is precies wat het zo gevaarlijk maakt.