Smishing, juga dikenal sebagai SMS phishing, adalah praktik penipuan mengirimkan pesan teks ke ponsel dalam upaya mendapatkan informasi pribadi sensitif seperti nomor kartu kredit, informasi rekening bank, dan kata sandi. Pesan tersebut mungkin tampak berasal dari sumber tepercaya, seperti bank, perusahaan, atau organisasi, dan mendesak penerima untuk segera mengambil tindakan dengan mengeklik tautan atau membalas pesan tersebut. Namun, tautan tersebut biasanya akan mengarahkan penerima ke situs web palsu yang mengumpulkan informasi sensitif mereka, yang kemudian dapat digunakan untuk kegiatan kriminal.
Smishing berupaya mengambil keuntungan dari orang-orang yang tidak akrab dengan teknologi dan tidak dapat dengan mudah mengenali pesan penipuan. Hal ini juga dapat menyasar mereka yang cenderung merespons pesan teks, seperti generasi muda atau lansia.
Cara terbaik untuk menghindari menjadi korban serangan smishing adalah dengan tidak mengeklik tautan apa pun atau membalas pesan apa pun yang tampaknya berasal dari sumber yang tidak dikenal atau mencurigakan. Selain itu, pengguna harus menyadari bahwa perusahaan dan organisasi yang sah biasanya tidak meminta informasi pribadi sensitif melalui pesan teks. Jika ragu, hubungi pengirim yang dimaksud melalui saluran layanan pelanggan atau situs web resmi.
