A differenza del normale phishing, lo Spear Phishing utilizza informazioni personali del destinatario per aumentare la credibilità della truffa.
I criminali informatici raccolgono queste informazioni attraverso l'Open-Source Intelligence (OSINT), sfruttando dati disponibili pubblicamente.
Per difendersi dallo Spear Phishing, è importante prestare attenzione alle email sospette, evitare di aprire link o scaricare file da mittenti sconosciuti e verificare sempre l'indirizzo email del mittente e l'URL dei link inclusi.