Злоумышленники могут отправлять целевые фишинговые сообщения через сторонние службы, чтобы получить конфиденциальную информацию для своих атак. Целевой фишинг с целью сбора сведений — это попытка обманом заставить жертву раскрыть информацию, такую как учетные или другие данные, полезные для организации атак. Целевой фишинг с целью сбора сведений часто полагается на социальную инженерию, например злоумышленник выдает себя за источник, у которого есть причина запрашивать какую-либо информацию (см., например, техники Создание учетных записей и Компрометация учетных записей), и (или) отправляет множество сообщений, требующих срочного реагирования.

Все формы целевого фишинга относятся к методам социальной инженерии, реализуемым посредством электронной связи и нацеленным на конкретного человека, компанию или отрасль. В этом сценарии злоумышленники отправляют сообщения через различные сервисы социальных сетей, личную веб-почту и другие службы, не контролируемые компанией. Эти сервисы, скорее всего, будут иметь менее строгую политику безопасности, чем корпоративные системы. Как и в большинстве видов целевого фишинга, злоумышленникам нужно установить контакт с жертвой или каким-либо образом привлечь ее внимание. Для этого они могут подготовить поддельные учетные записи в социальных сетях и разослать сотрудникам предложения о возможных вариантах трудоустройства. Так у них будет правдоподобная причина интересоваться сервисами, политиками и особенностями среды организации. Кроме того, злоумышленники могут применить сведения, добытые ранее (например, в социальных сетях или путем поиска на сайтах атакуемой организации) для создания убедительных и правдоподобных приманок.