L'SMS phishing è una frode veicolata tramite messaggio di testo per ingannare una persona e spingerla a compiere un'azione dannosa, come aprire un link malevolo, inviare denaro o condividere credenziali. È una forma di ingegneria sociale che sfrutta l'immediatezza e la fiducia nel telefono per creare pressione prima che il destinatario possa verificare la richiesta.
Questo è importante perché i messaggi di testo spesso sembrano personali e urgenti, soprattutto quando imitano avvisi di consegna, multe, avvertimenti sull'account o altre notifiche ufficiali. Negli attacchi reali, il messaggio di solito include un link a un sito falso o un invito a rispondere con dati sensibili. I difensori riducono il rischio formando gli utenti a fermarsi davanti a richieste inattese, verificando il mittente tramite un canale ufficiale e filtrando URL sospetti e modelli di messaggio. La difesa fondamentale è la verifica: non agire mai basandosi solo su un messaggio di testo quando sono coinvolti denaro, identità o accesso.