Lừa đảo trực tuyến (Spear Phishing) là một phương thức tấn công mạng mà tin tặc sử dụng để đánh cắp thông tin nhạy cảm hoặc cài đặt phần mềm độc hại (Malware) trên thiết bị của nạn nhân cụ thể. Các cuộc tấn công lừa đảo trực tuyến có mục tiêu rõ ràng, cực kỳ hiệu quả và khó ngăn chặn.
Tin tặc sử dụng các cuộc tấn công lừa đảo để đánh cắp dữ liệu nhạy cảm, chẳng hạn như chi tiết tài khoản hoặc thông tin tài chính, từ nạn nhân của chúng. Một cuộc tấn công đòi hỏi phải có nghiên cứu kỹ lưỡng, thường bao gồm việc thu thập thông tin cá nhân về nạn nhân. Điều này thường được thực hiện thông qua việc truy cập các tài khoản mạng xã hội để tìm kiếm các thông tin như tên và địa chỉ email, bạn bè, quê quán, chủ lao động, lịch sử mua hàng gần đây và địa điểm họ ghé thăm. Sau đó, những kẻ tấn công cải trang thành người mà nạn nhân tin tưởng, thường là bạn bè hoặc đồng nghiệp và cố gắng lấy thông tin nhạy cảm qua Email hoặc các công cụ nhắn tin tức thời.