SMS-phishing (Smishing) é um tipo de fraude cibernética em que os criminosos enviam mensagens SMS para obter dados confidenciais da vítima ou forçá-la a realizar uma ação perigosa. Este termo combina as palavras SMS e Phishing.
Sinais típicos de uma mensagem de smishing:
- ligação para um site suspeito (semelhante ao oficial, mas com erros);
- solicitações inesperadas: «A sua conta foi bloqueada», «É necessário pagar uma taxa», «Confirme o login»;
- frases urgentes e insistentes: «urgente», «imediatamente», «último aviso»;
- o remetente pode ser falsificado (spoofed).