スピアフィッシング

不特定多数ではなく、特定の個人や組織を狙って行われる標的型のフィッシング攻撃。

対象の役職や取引先、業務内容などを事前に調べ上げ、本物と見分けがつきにくい、その相手専用の巧妙なメールなどを送りつける。一般的なフィッシングより見破るのが難しいとされる。

経営層など特定の重要人物を狙う「ホエーリング」も、このスピアフィッシングの一種として位置づけられる。