Cómo recopilan los ciberdelincuentes información para el spear phishing

¿Cuánto puedes descubrir sobre una persona utilizando tan solo las fuentes públicas disponibles?