Mentre con gli attacchi di phishing vengono inviate email di massa, nelle quali sono contenuti per esempio link collegati a siti fasulli oppure allegati infetti da malware che traggono in inganno l’utente che le riceve, la tecnica dello spear-phishing, comunque molto simile alla prima appena descritta, prevede un’azione molto più mirata.