Si tratta di phishing che anziché utilizzare le strade informatiche comuni e le email, si introducono nelle apparecchiature di telefonia. L'attività di smishing si basa sull'invio di sms che invitano le vittime a collegarsi al link presente nel corpo del messaggio e a digitare credenziali di accesso o dati personali, come ad esempio il nome utente e la password del proprio conto on line, o i codici della propria carta di pagamento.