Le spear phishing se caractérise par un objectif précis. Le cybercrimininel se renseigne sur votre entreprise, vos collègues ou encore vos projets pour donner de la légitimité et du poids à sa démarche. Il se fait ensuite passer pour un collègue haut placé et vous demande de réaliser un virement ou de modifier des informations bancaires. Pour cela, il va utiliser une adresse email avec le nom de votre collègue, en adoptant un ton qui laisse penser que vous vous connaissez, mais avec un caractère urgent. Ainsi, votre vigilance est moins importante et vous réalisez l’action demandée.