Smishing er tegund félagslegrar verkfræðiárásar, þar sem nafnið er samsett úr tveimur orðum: SMS og netveiðar. Þessi aðferð felur í sér að senda sviksamleg, villandi SMS-skilaboð sem ætlað er að blekkja viðtakanda til að gefa upp trúnaðargögn, smita tækið með spilliforriti eða hvetja fórnarlambið til að framkvæma skaðlega fjárhagslega aðgerð (t.d. að greiða skyndilega).

Smishing-árásir eru sérstaklega árangursríkar af nokkrum ástæðum. Aðallega treysta fólk meira á SMS-skilaboð en tölvupósta. Notendur skynja oft textaskilaboð sem beinni, persónulegri og frá trúverðugum stofnunum (t.d. bönkum, sendiboðafyrirtækjum, opinberum stofnunum). Í öðru lagi veldur tilkynning í farsíma tafarlausri þörf á að bregðast hratt við. Þessi tilfinning um brýnt nauðsyn, ásamt minni varúð en þegar kemur að tölvupósti, gerir fórnarlömb líklegri til að smella á illgjarnan tengil eða gefa upp gögn sín án ítarlegrar staðfestingar.

Svindlarar sem nota smishing nýta sér tilfinningar eins og ótta, forvitni eða löngun til að forðast vandræði. Algengustu sviðsmyndirnar eru:

Meintar vangreiðslur og brýnar greiðslur: Skilaboðin tilkynna um meint ógreidda, litla upphæð (t.d. fyrir rafmagn, gas, síma) og hótar þjónustulokun eða háum vöxtum. Efnið inniheldur tengil á falska greiðslusíðu sem ætlað er að stela innskráningarupplýsingum í netbanka eða greiðslukortaupplýsingum.

Vandamál með sendingu sendiboða: Fórnarlambið fær SMS þar sem kemur fram að pakkinn hafi verið tafinn vegna rangrar heimilisfangs, þörf á tollgjaldi eða smávægilegs aukagjalds fyrir afhendingu. Hlekkurinn leiðir á falska sendiboðavef. Þetta er sérstaklega áhrifaríkt á tímum aukinnar netverslunar.

Auðkennisstaðfesting og öryggi reiknings: Skilaboðin tilkynna um meint bankareikningslokun, brýna þörf fyrir auðkennisstaðfestingu eða uppgötvun grunsamlegrar færslu. Markmiðið er að fá notandann til að smella á hlekk sem leiðir hann á falska bankavefsíðu þar sem innskráningar- og heimildarupplýsingar verða stolið.

„aukagjald“ svindl: Oft er SMS ætlað til að biðja um skjóta fjárhagsaðstoð, t.d. frá meintum fjölskyldumeðlim eða vini sem „skipti um númer“ og þarf brýnt BLIK kóða eða lítinn greiðslu.