El spear phishing es un ataque dirigido que utiliza información de redes sociales, correos electrónicos de trabajo y otras fuentes para lanzar un ataque de phishing uno a uno contra un individuo.

El phishing selectivo es más peligroso que el phishing masivo porque utiliza su información personal (por ejemplo, sus intereses) para ganarse su confianza. Esta técnica la utilizan principalmente los cibercriminales para recopilar información sobre su organización y así poder explotar vulnerabilidades y causar el máximo daño posible.

La mayor amenaza del spear-phishing es el daño que inflige a la reputación de su empresa. Ya sea un correo electrónico falso de un director ejecutivo que solicita datos personales, la suplantación de identidad de un proveedor para obtener acceso a sus sistemas o el engaño al personal para que instale malware en su computadora, cada caso de spear-phishing puede dejar al personal ansioso y vulnerable. En algunos casos, se sienten demasiado avergonzados como para admitir que cayeron en una estafa, lo que significa que el problema podría pasarse por alto y permanecer sin detectar durante un largo período de tiempo.

Una SPAC, o empresa de adquisición con fines especiales, es una empresa creada por inversores con el propósito de recaudar dinero a través de una IPO (oferta pública inicial). Las SPAC no tienen operaciones comerciales y se forman con el propósito de adquirir una empresa existente. Generalmente están formadas por un grupo de inversores, conocidos como "patrocinadores", que tienen la intención de realizar operaciones en una industria en particular.
El dinero que las SPAC recaudan en una oferta pública inicial se bloquea en una cuenta fiduciaria que devenga intereses, donde no se puede desembolsar, salvo para completar una adquisición o para devolver el dinero a los inversores si la SPAC se liquida. Actúan como un punto de contacto entre el público y las empresas, que a menudo enfrentan dificultades para acceder a los fondos.