Spear phishing is een e-mail die afkomstig lijkt te zijn van een persoon of onderneming die u kent. Maar dat is slechts schijn. De e-mail is eigenlijk afkomstig van criminelen die uit zijn op uw beveiligingscodes en/of persoonlijke gegevens.
De spear phisher maakt misbruik van uw persoonlijke gegevens waar hij al over beschikt. Hij weet onder meer uw naam en uw e-mailadres. Mogelijk wordt in de e-mail naar een 'gemeenschappelijke vriend' verwezen. Of naar een online aankoop die u onlangs hebt gedaan. Omdat de e-mail afkomstig lijkt te zijn van een bekende, bent u misschien minder waakzaam en verstrekt u de gevraagde informatie. En als het om een onderneming gaat die u verzoekt om snel actie te ondernemen, hebt u misschien de neiging om eerst te handelen en dan pas na te denken. De spear phisher is er op uit om u financiële schade te berokkenen. Door bijvoorbeeld op uw naam en met uw wachtwoord online artikelen te bestellen.
