Hedefli oltalamada saldırgan, kurbanın adını, görevini, çalıştığı projeleri, iş ortaklarını ve yazışma üslubunu sosyal medya, kurumsal web sitesi veya daha önce sızdırılmış verilerden öğrenir. Sonuçta ortaya çıkan ileti, toplu oltalama kampanyalarına göre çok daha inandırıcıdır.
Üst düzey yöneticileri hedef alan türüne balina avı (whaling) denir. Hedefli oltalama çoğu zaman iş e-postası dolandırıcılığının (BEC) veya fidye yazılımı saldırılarının ilk adımıdır.
Korunma: Ödeme ve banka hesabı değişikliği taleplerini ikinci bir kanaldan doğrulamak, kritik hesaplarda oltalamaya dirençli MFA kullanmak, kamuya açık bilgileri sınırlamak ve çalışanlara hedefli senaryolar içeren farkındalık eğitimi vermek en etkili önlemlerdir.