Das Smishing , SMS-Phishing oder Phishing per SMS , ist eine dem Phishing per E-Mail (Phishing) ähnliche Methode, die über den Messaging-Dienst Mobile SMS betrieben wird . An Smartphone- Besitzer werden SMS mit dem Ziel versendet , persönliche oder Bankdaten zu stehlen.
Eine Smishing-SMS sagt dem Empfänger zum Beispiel, dass er eine Aktion wie die sofortige Zahlung eines angeblich verspäteten Abonnements oder die Stornierung einer nie aufgegebenen Bestellung auf einer Website durchführen muss, die ihn nach seinem Benutzernamen und Passwort fragt , und/oder seine Bankverbindung (Konto, Bankkarte). Die SMS enthält einen Hyperlink zur Site der gefälschten Fallen.
Ähnlich wie beim Phishing geben sich die Emittenten von Smishing oft als Banken, Kuriere, Telekombetreiber oder soziale Netzwerke aus.