教科書で学ぶ標的型攻撃とフィッシング詐欺
定義スミッシング は、フィッシング のうち、携帯電話の番号あてに届く短いメッセージ (SMS) を入口にして偽サイトへ誘い込むものである。
解説例えば宅配便の不在連絡や料金の未払いを装った SMS を送り、本文のリンクから偽サイトを開かせて ID などを入力させる。偽サイトから不正なアプリを入れさせ、そのアプリで情報を盗む形もある。スマートフォンの短い通知は送り主を見分けにくく、本物だと思って開きやすい。
たとえ宅配業者の不在票そっくりの紙を郵便受けに入れておき、書かれた偽の窓口へ連絡させて情報を聞き出すようなもの。
記憶フックSMS と phishing を組み合わせて作られた言葉である。