Spear Phishing – דיוג חנית – מתקפת פישינג ממוקדת אנשי מפתח המחזיקים בהרשאות גישה או במידע עסקי קריטי בעל ערך רב יותר או כהכנה למתקפת סייבר רחבה יותר

ארגונים רגישים במיוחד להתקפות דיוג, מכיוון שכל כך הרבה מנתוני החברה שלהם זמינים בדרך כלל באופן חופשי באינטרנט לתוקפים לכרייה מבלי להרים דגלים אדומים. אתרים ארגוניים רשמיים יכולים להיות מכרה זהב של פרטים טכניים וז'רגון ספציפיים לארגון, אנשי מפתח בחברה, לקוחות, אירועים, או אפילו שמות של כלי תוכנה פנימיים. רשתות חברתיות כמו פייסבוק, טוויטר ולינקדאין מציעות לעתים קרובות לא רק את הפרטים האישיים של היכן מישהו עובד, או היכן הוא עבד בעבר, אלא בעזרת חיפוש שטחי בלבד התוקפים יכולים לחשוף בקלות את ההיררכיה הארגונית.