Spear-Phishing ist eine Variante des Phishings bei dem gezielt Organisationen oder Unternehmen mit bösartigen E-Mails angeschrieben werden. Im Gegensatz zum normalen Phishing ist Spear-Phishing eine personalisierte Angriffsform, die durch vorgetäuschte Arbeitskollegen oder Vorgesetzte versucht Geldmittel zu erhalten oder Schadsoftware zu installieren.