Un ataque de spear-phishing bien preparado y ejecutado tiene una alta tasa de éxito, sobre todo en usuarios no preparados. Se pueden ver ejemplos de este tipo de ataques en los que sufrió el partido demócrata a manos de APT28, o en las últimas oleadas de ransomware de Endesa (que, si bien a día de hoy ya son muy conocidas, causaron estragos en sus primeros ataques junto con las de Correos).