ฟิชชิงที่กำหนดเป้าหมายไปยังบุคคลเดียวโดยตรงด้วยความเข้าใจพื้นฐานของบุคคลนั้น บ่อยครั้งที่มีการใช้ ฟิชชิ่งหอก กับพนักงานหรือเพื่อน ๆ ในเครือข่ายสังคมออนไลน์โดยหวังว่าจะได้ข้อมูล บริษัท หรือข้อมูลส่วนบุคคลที่สำคัญเช่นการเข้าสู่ระบบของพนักงาน ด้านล่างนี้เป็นตัวอย่างที่แตกต่างกันของวิธีการฟิชชิ่งหอก
วิธีการฟิชชิ่งหอกทำได้อย่างไร
- ผู้โจมตีรู้ชื่อของเหยื่อและใช้สิ่งนั้นในอีเมลหลอกลวงแบบฟิชชิ่ง
- ผู้โจมตีได้รับชื่อธนาคารหรือรายละเอียดของเหยื่อเช่นหมายเลขสี่หลักสุดท้ายของหมายเลขประกันสังคมและใช้เพื่อทำให้เหยื่อเชื่อว่าพวกเขามีรายละเอียดบัญชีของตน
- ผู้โจมตีใช้ชื่อหรือรูปภาพของเพื่อนบนเครือข่ายสังคมเช่น Facebook และอ้างว่าเป็นเพื่อน
ปลาดุก, เงื่อนไขอีเมล์, ฟิชชิ่ง, เงื่อนไขความปลอดภัย, การล่าปลาวาฬ