// Glossario IT
Smishing
Una forma di phishing condotta tramite SMS invece che tramite email.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Lo smishing (SMS + phishing) applica le stesse tecniche di manipolazione del phishing tradizionale attraverso messaggi di testo, spesso fingendosi una banca, un corriere o un servizio pubblico, con un link verso un sito falso o un numero da richiamare per estorcere credenziali o dati di pagamento.
Perché conta
Sugli smartphone gli indicatori di attendibilità disponibili sono molto più limitati rispetto a un client email su computer (mittente reale spesso nascosto, anteprima del link poco chiara), il che rende lo smishing spesso più efficace del phishing via email nonostante la minore sofisticazione media dei messaggi. La diffidenza verso link ricevuti via SMS da mittenti non salvati in rubrica resta la difesa più semplice ed efficace.