Ao contrário do phishing comum, que é enviado para milhares de pessoas, o Spear Phishing é cirúrgico. O criminoso estuda suas redes sociais, descobre seu cargo, o nome do seu gestor e os projetos em que você trabalha. Com isso, ele cria um e-mail ultra personalizado. Pode parecer uma ordem direta do diretor ou uma cobrança de um fornecedor real. Desconfie de solicitações bizarras ou pedidos de arquivos confidenciais, mesmo que venham com o nome correto do seu chefe.