Smishing ist Phishing per SMS oder Messenger-Nachricht; der Name setzt sich aus SMS und Phishing zusammen. Typische Aufhänger sind angebliche Paketbenachrichtigungen mit Zollgebühr, Warnungen der Bank, vermeintliche Abo-Verlängerungen und Nachrichten, die sich als Familienmitglied mit neuer Nummer ausgeben.
Die Form ist deshalb wirksam, weil Kurznachrichten mehr Vertrauen genießen als E-Mails, weil Absendernummern leicht zu fälschen sind und weil Links am kleinen Bildschirm schwerer zu prüfen sind. Häufig folgt dem Link eine nachgebaute Anmeldeseite, mitunter auch die Aufforderung, eine App zu installieren, die anschließend Nachrichten mitliest und damit auch Einmalcodes abgreift.
Die wirksame Gegenregel ist einfach: Nie den Link in der Nachricht verwenden, sondern die App oder die bekannte Adresse selbst öffnen und dort nachsehen, ob tatsächlich etwas offen ist. Im Unternehmen ist der Fall besonders heikel, wenn dienstliche Zugänge über private Mobiltelefone laufen, weshalb dieser Punkt in die Sicherheitsrichtlinie gehört.