Cómo recopilan los cibercriminales información para el spear phishing

¿Cuánto puedes descubrir sobre una persona utilizando tan solo las fuentes públicas disponibles?