Spearphishing ist eine Variante des Phising, die sich auf eine Person oder eine sehr begrenzte Gruppe von Personen in beispielsweise einer Organisation konzentriert, die speziell anhand ihrer Zugriffsposition ausgewählt werden, um den größtmöglichen Effekt zu erzielen, ohne zu viel zu bemerken.