Smishing je druh útoku založeného na sociálním inženýrství, jehož název je složeninou dvou slov: SMS a phishing. Tato metoda spočívá v zasílání podvodných a klamavých SMS zpráv, jejichž cílem je přimět příjemce k vyzrazení důvěrných údajů, infikování jeho zařízení malwarem nebo k provedení škodlivé finanční transakce (např. k provedení urgentní platby).

Útoky typu smishing jsou obzvláště účinné z několika důvodů. Především lidé mají tendenci důvěřovat SMS zprávám více než e-mailům. Uživatelé často vnímají textovou komunikaci jako přímější, osobnější a pocházející od důvěryhodných institucí (např. bank, kurýrních společností, státních úřadů). Za druhé, přijetí oznámení na mobilním telefonu vyvolává okamžitou potřebu reagovat a jednat rychle. Tento pocit naléhavosti v kombinaci s menší opatrností než v případě e-mailu vede k tomu, že oběti jsou ochotnější kliknout na škodlivý odkaz nebo poskytnout své údaje bez důkladného ověření.

Podvodníci využívající smishing zneužívají emoce, jako je strach, zvědavost nebo touha vyhnout se potížím. Mezi nejčastější scénáře patří:

Údajné nedoplatky a naléhavé platby: Zpráva informuje o údajně neuhrazené malé částce (např. za elektřinu, plyn, telefon) a vyhrožuje odpojením služby nebo vysokými úroky. Obsah obsahuje odkaz na falešnou platební stránku určenou k odcizení přihlašovacích údajů k internetovému bankovnictví nebo údajů o platební kartě.

Problémy s doručením zásilky: Oběť obdrží SMS zprávu, ve které se uvádí, že její zásilka byla zadržena kvůli nesprávné adrese, nutnosti uhradit celní poplatek nebo malému příplatku za doručení. Odkaz vede na falešný portál kurýrní společnosti. Tento podvod je obzvláště účinný v obdobích zvýšeného online nakupování.

Ověření totožnosti a zabezpečení účtu: Zpráva informuje o údajném zablokování bankovního účtu, naléhavé potřebě ověření totožnosti nebo o zjištění podezřelé transakce. Cílem je přimět uživatele, aby klikl na odkaz, který ho přesměruje na falešné webové stránky banky, kde dojde k odcizení jeho přihlašovacích údajů a autorizačních údajů.

Podvody s příplatky: SMS často slouží k vyžádání rychlé finanční pomoci, např. od údajného člena rodiny nebo přítele, který „si změnil číslo“ a naléhavě potřebuje malou platbu.