Lo smishing, anche noto come phishing tramite SMS, è una tipologia di phishing che utilizza messaggi di testo e sistemi di messaggistica per appropriarsi di dati personali. I messaggi di smishing contengono spesso richieste urgenti volte a indurre l'utente a compiere un'azione immediata, come cliccare su un collegamento ipertestuale, scaricare un allegato o fornire informazioni personali.
I messaggi fraudolenti simulano frequentemente comunicazioni provenienti da banche, corrieri o altri soggetti ritenuti affidabili al fine di aumentare la credibilità della richiesta.
Esistono sostanzialmente tre varianti di questa truffa:
