---
title: "Spear phishing vs phishing : quelles différences ? Le comparatif | POWERiti"
description: "Spear phishing ou phishing ? Le comparatif ligne par ligne : cible, préparation, personnalisation, détection. Comment reconnaître une attaque ciblée en PME."
canonical: https://poweriti.com/blog/spear-phishing-vs-phishing/
url: https://poweriti.com/blog/spear-phishing-vs-phishing/index.md
---

> Index du site : https://poweriti.com/llms.txt
> Ce fichier liste les pages disponibles.

[Accueil](https://poweriti.com/)›[Conseils](https://poweriti.com/blog/categorie/conseil-cybersecurite/)›[Spear phishing vs phishing, quelles différences ?](https://poweriti.com/blog/spear-phishing-vs-phishing/)

[Conseil Cybersécurité](https://poweriti.com/blog/categorie/conseil-cybersecurite/)

# Spear phishing vs phishing, quelles différences ?

Un immense filet jeté à l'eau d'un côté, un harpon lancé sur une cible de l'autre. Ce qui sépare vraiment l'hameçonnage de masse de l'attaque ciblée, ligne par ligne.

[![](https://poweriti.com/assets/team-poweriti/portraits/jantien-rond.png) Jantien RaultPrésident & fondateur POWERiti](https://poweriti.com/auteur/jantien-rault/)

Mis en ligne le 2 mai 2025 9 min de lecture

![Octobot POWERiti compare à la loupe un mail d’hameçonnage de masse et une attaque ciblée visant une personne précise](https://poweriti.com/assets/blog/spear-vs-phishing-cover.png)

Agenda

1. [Deux menaces à distinguer](#distinguer)
2. [Le comparatif en un coup d’œil](#comparatif)
3. [Ciblage : masse vs individuel](#ciblage)
4. [Définition du spear phishing](#definition)
5. [Caractéristiques distinctives](#caracteristiques)
6. [Complexité et préparation](#preparation)
7. [Conclusion](#conclusion)

Vous êtes-vous déjà demandé pourquoi certaines attaques de phishing semblent si personnalisées ? C’est comme si le cybercriminel avait fait des recherches sur vous.

Le phishing et le spear phishing peuvent sembler similaires au premier abord. Pourtant, ces deux menaces utilisent des tactiques très différentes.

Le premier agit à grande échelle pour piéger autant de victimes que possible. Le second, lui, se concentre sur un ciblage précis et minutieux. Il utilise des informations personnelles pour tromper ses victimes.

Imaginez que vous recevez un mail d’un expéditeur qui inspire confiance. Il vous demande de cliquer sur un lien pour valider une information urgente. Cela pourrait être une tentative de spear phishing s’il connaît votre nom ou votre entreprise.

Dans cet article, nous allons explorer ces techniques en détail. Nous verrons les différences clés entre elles et partagerons des conseils pratiques.

Ainsi, vous pourrez éviter de « mordre à l’hameçon ». Après tout, protéger vos données et la sécurité de votre entreprise reste une priorité absolue !

Ce que vous trouverez dans cet article

- Vous découvrirez la différence entre phishing et spear phishing, deux menaces courantes dans la cybercriminalité qui ciblent vos données personnelles.
- Vous comprendrez comment ces attaques fonctionnent par usurpation d’identité et messages d’urgence pour gagner votre confiance.
- Vous apprendrez à protéger votre entreprise contre ces menaces, qu’elles arrivent par mail, liens malveillants ou pièces jointes.

## Phishing et spear phishing, deux menaces à distinguer

On entend souvent parler de phishing dans le monde de la cybersécurité (ou « hameçonnage » en français). Mais savez-vous distinguer, à première vue, une attaque de phishing classique du redoutable spear phishing ?

Ces deux tactiques sournoises présentent des particularités bien distinctes.

Rassurez-vous : ces menaces se cachent principalement dans nos mails, plus près qu’on ne le pense. Pour une entreprise, même une petite équipe avec cinq adresses mail, comprendre cette différence protège déjà vos données, vos utilisateurs et votre réputation.

Les attaquants ciblent vos informations sensibles en s’appuyant sur les particularités de chaque victime. Ils exploitent la confiance, l’urgence et l’usurpation d’identité pour obtenir discrètement vos informations personnelles.

Restez vigilants face aux tentatives de vol de vos identifiants et informations de connexion via cette pêche insidieuse. Cette connaissance vous aidera à mieux vous protéger contre toute attaque de spear phishing ciblée.

## Spear phishing vs phishing, quelles différences ?

Imaginez un pêcheur jetant un immense filet. Le phishing fonctionne exactement comme ça.

| Critère | Phishing | Spear phishing |
| --- | --- | --- |
| Un immense filet jeté à l’eau | Un harpon lancé sur une cible | Image |
| Des milliers de personnes simultanément, aucune distinction | Un individu ou un groupe précis, souvent à haute valeur | Cible |
| Opération automatisée : pages fictives, envoi en masse, collecte automatique | Une véritable enquête : réseaux sociaux, recoupement de sources, services utilisés | Préparation |
| Contenus génériques, un ton urgent standard | Nom, contacts, projets en cours, ton des communications internes | Personnalisation |
| Une entité de confiance imitée : banque, administration, partenaire | Un collègue ou partenaire réel, parfois depuis un domaine légitime piraté | Expéditeur |
| Souvent arrêté par les outils anti-fraude | Échappe fréquemment aux outils traditionnels | Détection |
| « Vérifiez votre mot de passe » envoyé à 500 collègues | Un mail de suite de réunion, avec nom du projet, calendrier et signature | Exemple |

C’est une attaque massive envoyée à des milliers de personnes simultanément. Aucune distinction. Un mail trompeur arrive dans votre boîte. Le message semble alarmant : “Votre compte est bloqué, cliquez ici !”

L’expéditeur se fait passer pour une entité de confiance, banque, administration ou partenaire professionnel. L’adresse électronique ressemble à s’y méprendre à la vraie.

L’objectif principal du phishing ? Vous pousser à cliquer sur un lien malveillant ou ouvrir une pièce jointe infectée.

Un simple clic suffit. L’attaquant vole vos données personnelles, vos informations sensibles ou vos identifiants.

Il peut même installer un logiciel malveillant sur votre appareil. Il crée une urgence artificielle : “Agissez vite ou perdez vos informations !”. Il exploite la confiance que beaucoup accordent aux courriers reçus.

Exemple concret

Un mail prétend venir de Microsoft. Il demande à vous et 500 collègues de “vérifier votre mot de passe”. La menace ? La fermeture de votre compte Microsoft 365. L’attaquant espère qu’un petit pourcentage de destinataires mordra à l’hameçon. Une loterie numérique très rentable pour le hacker !

Pour une entreprise, les dégâts peuvent être énormes. Vol de données, usurpation d’identité, attaques sur le système d’information.

Même un mail non ciblé personnellement cause des ravages économiques à grande échelle. Le volume des cybermenaces utilise une stratégie massive. Chaque internaute n’est qu’un numéro pour les attaquants.

Les grandes entreprises doivent se protéger par des mesures avancées de cybersécurité. Elles préservent chaque utilisateur d’être victime et renforcent leur connexion avec leurs tiers de confiance.

La différence entre phishing et spear phishing réside dans l’approche. Le spear phishing cible précisément des personnes ou des groupes spécifiques.

Ce type d’hameçonnage utilise des détails sur le destinataire pour rendre le piège crédible. Ce procédé demande plus d’effort aux hackers mais exige une vigilance accrue des utilisateurs.

Une authentification renforcée des connexions devient essentielle. Différencier ces menaces et sensibiliser les employés à leurs particularités constitue une solution efficace pour renforcer la sécurité.

Une politique rigoureuse de cybersécurité protège les données sensibles de toute société contre ce type d’attaquants. Les pages web utilisées pour le spear phishing semblent souvent légitimes, trompant ainsi le destinataire à maintes reprises.

## Ciblage : masse vs individuel

Le phishing se divise en deux catégories principales : les attaques de masse et celles de ciblage individuel.

Dans le phishing de masse, l’attaquant envoie des messages à un grand nombre de personnes.

Ces messages contiennent généralement des approches simples. Ils invitent à cliquer sur un lien malveillant ou à fournir des informations via un faux formulaire. Cette méthode fonctionne sur le volume. Même avec un faible taux de succès, l’ampleur de l’attaque génère de nombreuses victimes.

Les campagnes de phishing de masse ciblent souvent les utilisateurs d’un service spécifique. Elles imitent des notifications de sécurité pour pousser à agir rapidement sans vérifier les éléments suspects.

À l’opposé, les attaques de phishing ciblé, appelées spear phishing, adoptent une approche plus sophistiquée. Les attaquants collectent des informations détaillées sur leur cible pour personnaliser leur message.

Prenons l’exemple d’un attaquant visant un dirigeant d’entreprise. Il pourrait envoyer un mail semblant provenir d’un partenaire commercial. Ce message inclurait des références à des projets récents ou des contacts d’autres collaborateurs. Cette personnalisation augmente considérablement les chances que la victime clique sur le lien ou divulgue des données sensibles. Le message paraît légitime, pertinent et urgent.

Il est donc crucial de protéger vos informations personnelles contre ces menaces. Que vous fassiez face au hameçonnage classique ou au harponnage, la prévention commence par une compréhension claire de la différence entre ces [types d’attaque de phishing](https://poweriti.com/blog/quels-sont-les-types-de-phishing/) .

## Définition du spear phishing

Le spear phishing est une stratégie d’escroquerie en ligne qui vise des individus ou des groupes précis. Cette méthode utilise des messages très ciblés, contrairement au phishing traditionnel.

Les attaques classiques ciblent des milliers de personnes avec des contenus génériques. Le spear phishing, lui, se concentre sur une cible spécifique.

Les cybercriminels font leurs devoirs avant chaque attaque. Ils collectent des informations sur leurs victimes via les réseaux sociaux, les sites d’entreprise ou d’autres sources publiques.

Prenons un exemple concret : un escroc veut cibler un directeur financier. Il va d’abord collecter des informations sur l’entreprise et ses activités récentes.

Avec cette recherche, il rédige un mail qui semble provenir d’un collègue légitime. Ce message peut demander de vérifier un virement bancaire urgent.

Ce type de message, conçu avec des détails réalistes, rend la manipulation très efficace. Les victimes sont plus enclines à répondre positivement, ce qui se retourne contre elles. Le spear phishing tire sa force de l’humanisation de la menace. Il crée des communications convaincantes qui exploitent la confiance et le contexte professionnel des cibles.

## Caractéristiques distinctives du spear phishing

Le spear phishing se démarque nettement des techniques traditionnelles de phishing. Voici ses éléments distinctifs :

- **Ciblage précis** : contrairement aux approches de masse, ces attaques ciblées visent des individus spécifiques. Les attaquants ciblent souvent des personnes liées à des entreprises de grande valeur. Cette précision augmente le niveau de menace et d’efficacité.
- **Personnalisation avancée** : les messages utilisent des données personnelles identifiables pour être convaincants. L’inclusion du nom de la victime, de ses contacts ou des projets en cours crée l’illusion d’un contact authentique. Cette différence majeure avec le phishing classique rend la détection plus difficile pour l’utilisateur.
- **Origine apparente légitime** : ces attaques utilisent souvent des adresses e-mail usurpées d’expéditeurs réputés. Cette usurpation d’identité complique la détection des messages frauduleux. Les destinataires croient répondre à un collègue ou partenaire de confiance.
- **Sentiment d’urgence** : les communications exploitent généralement l’urgence pour pousser les victimes à agir sans réfléchir. Cela peut être une demande immédiate de vérification d’informations ou l’envoi d’une pièce jointe malveillante.

En somme, le spear phishing est un système sophistiqué qui exploite les vulnérabilités humaines. Il s’appuie sur une compréhension approfondie des interactions internes des cibles. Cette forme d’attaque montre pourquoi il est essentiel de sensibiliser les individus et organisations à ces risques pour mieux se protéger. L’objectif premier reste de maintenir la sécurité des données face à cette menace grandissante.

## Complexité et préparation : similaire vs élaborée

La préparation marque la troisième différence fondamentale entre ces deux types d’attaques.

Le phishing classique fonctionne comme une opération automatisée. Les cybercriminels créent des pages fictives, envoient des emails en masse et collectent les identifiants automatiquement. C’est l’équivalent numérique de la pêche industrielle.

Le spear phishing demande beaucoup plus d’investissement. L’attaquant mène une véritable enquête.

Il analyse les réseaux sociaux, recoupe des sources et scrute les services utilisés par l’entreprise (Microsoft 365, numéros de téléphone, processus de virement).

Les messages sont rédigés avec précision. Ils reprennent le ton habituel de vos communications internes. Ils citent le service exact ou font référence à un incident récent connu seulement de quelques personnes.

Cette approche méticuleuse explique pourquoi le spear phishing représente une menace si redoutable.

Ce type d’attaque ciblée échappe souvent aux outils anti-fraude traditionnels. Les emails semblent authentiques et proviennent parfois d’un domaine légitime qui a été piraté.

Pour renforcer l’illusion de confiance, certains cybercriminels incluent des pièces jointes vérolées ou imitent parfaitement les formulaires Microsoft.

Étude de cas

Une TPE comptable utilisant Microsoft reçoit un email faisant suite à une réunion récente. Tous les éléments paraissent cohérents, nom du projet, calendrier, signature. Pourtant, le lien redirige vers une page de collecte de mots de passe. Cette préparation soignée et ce vol ciblé illustrent l’essence du spear phishing moderne.

Le bon réflexe

Ne baissez jamais la garde face à des messages trop bien préparés. Dès qu’un doute surgit, passez par un autre canal pour valider la source. Contactez directement le collègue ou votre prestataire IT référent.

Cette sophistication croissante des techniques d’usurpation d’identité rend la protection des données personnelles plus cruciale que jamais.

Certains attaquants étudient même vos habitudes de communication pour imiter votre style d’écriture, renforçant ainsi leur chance de succès auprès des destinataires.

La première ligne de défense reste la vigilance humaine. [Formez vos équipes](https://poweriti.com/cybersecurite/sensibilisation/) à reconnaître ces signaux d’alarme subtils, comme une adresse d’expéditeur légèrement modifiée ou un sentiment d’urgence injustifié.

Ces petites différences peuvent révéler une tentative d’extraction d’information malveillante.

Pour protéger efficacement votre entreprise, il faut combiner formation des utilisateurs et solutions techniques adaptées. C’est le grand défi de la cybersécurité actuelle face à des attaques dont l’objectif devient toujours plus ciblé et sophistiqué.

## Conclusion

Investir dans une [infogérance proactive](https://poweriti.com/infogerance/) et des solutions de cybersécurité intégrées est impératif pour les TPE.

Ces outils modernisent et protègent votre environnement numérique contre toute menace. La migration vers le cloud et l’automatisation des systèmes offrent deux avantages majeurs.

Elles optimisent vos opérations quotidiennes. Elles sécurisent aussi l’ensemble de vos données en éliminant les vulnérabilités.

Ne laissez pas vos ressources informatiques devenir un casse-tête ! Optez pour une tranquillité d’esprit assurée. POWERiti peut transformer votre informatique et vous offrir la sérénité dont votre entreprise a besoin.

Nous vous invitons à explorer nos solutions innovantes. Découvrez comment nous pouvons devenir votre partenaire idéal dans votre transition numérique.

Notre objectif est de vous aider à protéger vos informations et assurer votre sécurité informatique au quotidien.

### Pour aller plus loin

- [Quels sont les types de phishing ?](https://poweriti.com/blog/quels-sont-les-types-de-phishing/)
- [Que faire en cas d’attaque de phishing ?](https://poweriti.com/blog/que-faire-en-cas-attaque-de-phishing/)
- [Quels sont les risques de phishing ?](https://poweriti.com/blog/quels-sont-les-risques-de-phishing/)
- [Phishing polymorphe : protégez votre entreprise maintenant !](https://poweriti.com/blog/phishing-polymorphe-proteger-entreprise/)

À propos de l’auteur

[![Jantien Rault, Président & fondateur POWERiti](https://poweriti.com/assets/team-poweriti/portraits/jantien-rond.png)](https://poweriti.com/auteur/jantien-rault/)

[Prenez rendez-vous](https://meetings-eu1.hubspot.com/jantien)

## [Jantien Rault](https://poweriti.com/auteur/jantien-rault/)

Président & fondateur POWERiti

15 ans dans l’IT, dont dix ans à la direction commerciale d’un intégrateur. J’ai fondé POWERiti en 2021 pour accompagner les PME en infogérance et en cybersécurité.

- **Formation technique, carrière commerciale :** je traduis les contraintes techniques en décisions que peut prendre un dirigeant, et l’inverse.
- **Les PME, c’est mon terrain de jeu :** des solutions sur-mesure, adaptées aux vrais besoins des entreprises.
- **Ma vision :** simplifier l’informatique pour qu’elle devienne un atout, pas un casse-tête.

[Retrouvez-moi sur LinkedIn](https://fr.linkedin.com/in/jantien-rault-824240113) [Voir tous ses articles →](https://poweriti.com/auteur/jantien-rault/)

Aller plus loin avec POWERiti

## Un mail trop bien préparé passe tous les filtres.

Contre le spear phishing, la dernière ligne de défense reste humaine. Nous entraînons vos équipes sur des scénarios écrits à partir de vos propres circuits de validation.

[Demander un audit de sécurité](https://poweriti.com/contact/demander-un-audit/)[Sensibiliser mes équipes →](https://poweriti.com/cybersecurite/sensibilisation/)

## Articles en lien

[Voir tous les articles →](https://poweriti.com/blog/)

- ![Illustration : Rançongiciel : que faire en cas d'attaque](https://poweriti.com/assets/mascots/octo-incident.png) [Conseil Cybersécurité](https://poweriti.com/blog/categorie/conseil-cybersecurite/)

  [Changer de prestataire informatique : les critères qui comptent vraiment](https://poweriti.com/blog/changer-prestataire-informatique-criteres/)

  Vérifier que le problème est bien le prestataire, poser la question de la réversibilité, mener la consultation sans y passer trois mois : le guide pour choisir sans se tromper, ni changer pour reproduire la même situation.

  Lire l'article » 2 septembre 2026
- ![Illustration : Phishing PME : comprendre, reconnaître et éviter l'hameçonnage](https://poweriti.com/assets/mascots/octo-detective-email.png) [Conseil Cybersécurité](https://poweriti.com/blog/categorie/conseil-cybersecurite/)

  [Automatisation en PME : ce qui s'automatise vraiment, et par où commencer](https://poweriti.com/blog/automatisation-pme-exploitation-processus/)

  Exploitation informatique d'un côté, processus métier de l'autre : deux automatisations qu'on confond, pas les mêmes outils ni les mêmes budgets. Ce qui s'automatise concrètement, ce qui ne s'automatise pas, et la méthode pour démarrer.

  Lire l'article » 2 septembre 2026
- ![Illustration : Phishing polymorphe : protégez votre entreprise maintenant !](https://poweriti.com/assets/mascots/octo-usurpation.png) [Conseil Cybersécurité](https://poweriti.com/blog/categorie/conseil-cybersecurite/)

  [Infogérance ou gestion de parc : quelles différences et comment choisir ?](https://poweriti.com/blog/infogerance-vs-gestion-de-parc/)

  La gestion de parc est une brique, l'infogérance est le contrat qui l'englobe. Ce que recouvre chaque terme, le comparatif poste par poste et les quatre configurations possibles pour une PME.

  Lire l'article » 2 septembre 2026

## Liens de cette page

### Pages du site

- [Accueil](https://poweriti.com/)
- [Conseils](https://poweriti.com/blog/categorie/conseil-cybersecurite/)
- [Spear phishing vs phishing, quelles différences ?](https://poweriti.com/blog/spear-phishing-vs-phishing/)
- [Jantien RaultPrésident & fondateur POWERiti](https://poweriti.com/auteur/jantien-rault/)
- [types d’attaque de phishing](https://poweriti.com/blog/quels-sont-les-types-de-phishing/)
- [Formez vos équipes](https://poweriti.com/cybersecurite/sensibilisation/)
- [infogérance proactive](https://poweriti.com/infogerance/)
- [Que faire en cas d’attaque de phishing ?](https://poweriti.com/blog/que-faire-en-cas-attaque-de-phishing/)
- [Quels sont les risques de phishing ?](https://poweriti.com/blog/quels-sont-les-risques-de-phishing/)
- [Phishing polymorphe : protégez votre entreprise maintenant !](https://poweriti.com/blog/phishing-polymorphe-proteger-entreprise/)
- [Demander un audit de sécurité](https://poweriti.com/contact/demander-un-audit/)
- [Voir tous les articles →](https://poweriti.com/blog/)
- [Changer de prestataire informatique : les critères qui comptent vraiment](https://poweriti.com/blog/changer-prestataire-informatique-criteres/)
- [Automatisation en PME : ce qui s'automatise vraiment, et par où commencer](https://poweriti.com/blog/automatisation-pme-exploitation-processus/)
- [Infogérance ou gestion de parc : quelles différences et comment choisir ?](https://poweriti.com/blog/infogerance-vs-gestion-de-parc/)

### Ressources externes

- [Prenez rendez-vous](https://meetings-eu1.hubspot.com/jantien)
- [Retrouvez-moi sur LinkedIn](https://fr.linkedin.com/in/jantien-rault-824240113)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "WebSite",
      "@id": "https://poweriti.com#website",
      "headline": "POWERiti",
      "name": "POWERiti",
      "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.",
      "url": "https://poweriti.com",
      "potentialAction": {
        "@type": "SearchAction",
        "target": "https://poweriti.com?s={search_term_string}",
        "query-input": "required name=search_term_string"
      }
    },
    {
      "@type": "Organization",
      "@id": "https://poweriti.com#Organization",
      "name": "POWERiti",
      "url": "https://poweriti.com",
      "sameAs": [],
      "logo": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png",
        "width": "200",
        "height": "50"
      }
    },
    {
      "@type": "WebPage",
      "@id": "https://poweriti.com/blog/spear-phishing-vs-phishing/#webpage",
      "url": "https://poweriti.com/blog/spear-phishing-vs-phishing/",
      "name": "Spear phishing vs phishing : quelles différences ? Le comparatif | POWERiti",
      "description": "Spear phishing ou phishing ? Le comparatif ligne par ligne : cible, préparation, personnalisation, détection. Comment reconnaître une attaque ciblée en PME.",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      },
      "breadcrumb": {
        "@id": "https://poweriti.com/blog/spear-phishing-vs-phishing/#breadcrumb"
      }
    },
    {
      "@type": "BlogPosting",
      "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://poweriti.com/blog/spear-phishing-vs-phishing/"
      },
      "headline": "Spear phishing vs phishing, quelles différences ?",
      "description": "Le phishing agit à grande échelle, le spear phishing cible une personne précise après enquête. Comparatif des deux attaques sur la cible, la préparation, la personnalisation et la détection.",
      "image": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/blog/spear-vs-phishing-cover.png",
        "width": 1536,
        "height": 1024
      },
      "datePublished": "2025-05-02",
      "author": {
        "@type": "Person",
        "name": "Jantien Rault",
        "url": "https://poweriti.com/auteur/jantien-rault/",
        "sameAs": "https://fr.linkedin.com/in/jantien-rault-824240113",
        "jobTitle": "Président & fondateur POWERiti"
      },
      "publisher": {
        "@type": "Organization",
        "name": "POWERiti",
        "logo": {
          "@type": "ImageObject",
          "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png"
        }
      },
      "articleSection": "Conseil Cybersécurité",
      "keywords": "spear phishing, phishing, différence, harponnage, hameçonnage ciblé, BEC, PME",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      }
    },
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Accueil",
          "item": "https://poweriti.com/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Conseils",
          "item": "https://poweriti.com/blog/categorie/conseil-cybersecurite/"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "Spear phishing vs phishing, quelles différences ?",
          "item": "https://poweriti.com/blog/spear-phishing-vs-phishing/"
        }
      ],
      "@id": "https://poweriti.com/blog/spear-phishing-vs-phishing/#breadcrumb"
    }
  ]
}
```