Le spear phishing ou harponnage, est une variante du phishing qui utilise des techniques d'ingénierie sociale. Après avoir rassemblé un maximum d'informations sur un ou plusieurs destinataires (réseaux sociaux, moteurs de recherche, sources piratées, etc.), l'attaquant les utilisera pour approcher sa victime et maximiser ses chances de compromettre un réseau ou obtenir des [données personnelles].