특정 조직이나 개인을 대상으로 아이디, 패스워드 정보를 요구하는 금융사기수법 중에 하나이다. 회사의 인력 부서나 기술 부서에서 직원들에게 이름, 패스워드 업데이트를 요구하는 것처럼 스피어 피싱이 이뤄지며 해커는 이로부터 데이터를 얻어 네트워크에 침입한다. 스피어 피싱 시도는 일반적으로 무작위 해커에 의해 시작되지는 않으며 특정 이익이나 정보를 얻기 위해 행해진다.