فیشینگ نیزه ای تلاشی هدفمند برای سرقت اطلاعات حساس مانند اطلاعات حساب های کاربری یا اطلاعات مالی از یک قربانی خاص است که اغلب با هدف های مخرب انجام می شود.

این هدف با به دست آوردن اطلاعات شخصی قربانی مانند شهر محل سکونت ، شماره تلفن، مکان هایی که قربانی مرتباً به آنها مراجعه می کند و یا خرید آنلاینی که اخیرا انجام شده به دست می آید. سپس مهاجم برای بدست آوردن اطلاعات حساس، خود را به عنوان یک دوست یا سازمان قابل اعتماد جا زده که معمولاً از طریق ایمیل یا سایر پیام های آنلاین این اتفاق رخ می دهد. این روش موفق ترین روش کسب اطلاعات محرمانه در اینترنت است که حدود 91 درصد حملات را به خود اختصاص داده است.

برخلاف حملات فیشینگ نیزه ای، قربانیان حملات فیشینگ اختصاصی و هدفمند نیستند و معمولاً به طور همزمان برای افراد زیادی ایمیل ارسال می شود. هدف حملات فیشینگ ارسال یک ایمیل جعلی به تعداد زیادی از افراد است. با این هدف که احتمالا شخصی روی پیوند مورد نظر کلیک کرده و اطلاعات شخصی خود را ارائه دهد و یا بدافزاری را بارگیری کند. در حالی که حملات فیشینگ نیزه ای، قربانی خاصی را هدف قرار داده و پیام ها به گونه ای تغییر می یابد که به طور خاص آن قربانی را مخاطب قرار دهد.

موفقیت فیشینگ نیزه ای به فکر و زمان بیشتری نسبت به فیشینگ نیاز دارد. مهاجمان فیشینگ تلاش می کنند تا آنجا که ممکن است اطلاعات شخصی قربانیان خود را بدست آورند تا ایمیلی که ارسال می کنند مشروع به نظر رسیده و شانس خود را برای گول زدن گیرندگان افزایش دهند. تشخیص و شناسایی حملات فیشینگ نیزه ای دشوارتر از شناسایی حملات فیشینگی است که در مقیاس وسیع انجام شده است. به همین دلیل حملات فیشینگ نیزه ای در حال گسترش است.