اسمیشینگ یک نوع فیشینگ است که در آن از سرویس‌های پیام کوتاه یا پیام متنی بر روی گوشی تلفن همراه و گوشی هوشمند استفاده می‌شود. نام اسمیشینگ از فناوری پیامرسانی اس‌ام‌اس استخراج شده است. کلاهبرداری از طریق اسمیشینگ دو فرایند عمده دارد: یکی از این فرایندها دریافت یک پیام متنی است که وانمود می‌شود از طرف یک منبع معتبر و شناخته شده مثل مدیر سیستم یا کارمند بانکی که در آن حساب دارید، ارسال شده است.
دومی شامل دریافت یک پیام متنی درباره به سرقت رفتن هویت یا بلوکه شدن شماره حساب شماست. سپس یک وب سایت یا شماره تلفن به شما داده می‌شود تا از این طریق اطلاعات حسابتان را تأیید کنید. سارقان پس از دریافت اطلاعات، به سراغ برداشت پول از حساب یا باز کردن یک حساب جدید به نام قربانی حرکت می‌کنند.
در یک مورد مشابه، یک پیام متنی توسط قربانی از طرف یک منبع مورد اعتماد یا شناخته شده دریافت می‌شود که ممکن است همراه با یک پیوست باشد. این پیوست منجر به دانلود یک ویروس یا بدافزار بر روی دستگاه قربانی می‌شود که به نوبه خود باعث نصب یک روتکیت یا در پشتی جهت دسترسی به همه اطلاعات گوشی هوشمند (لیست تماس، پیام‌های ورودی، برنامه‌های کاربردی روی گوشی و غیره) و گاهی حتی کنترل بر آن استفاده می‌شود.
خصوصیات اسمیشینگ
