Spear phishing is een phishing methode die zich richt op een specifieke persoon, of groep, binnen een organisatie. In tegenstelling tot de meeste phishing methodes maakt men geen gebruik van massamails, maar doet men voorafgaand onderzoek naar een specifiek doelwit. Social engineering is een belangrijk onderdeel van een spear phishing aanval omdat dit de kans verhoogt dat het doelwit de gewenste handelingen verricht.