Smishing
Phishing por SMS —"tu paquete no pudo entregarse, pulsa para reprogramar", "tu banco ha detectado actividad inusual, verifica ahora".
"Smashing" + SMS = smishing. Se disparó durante la pandemia, cuando las entregas de paquetería se dispararon —los SMS que imitan a DHL o a Correos son de los más comunes. La banca móvil hace vulnerable a todo el ecosistema: los códigos 2FA pueden phishearse en tiempo real mediante páginas bancarias falsas. La PSD3 de la UE impulsa la "autenticación reforzada del cliente" y un alejamiento parcial del OTP por SMS. El vishing (phishing por voz) es lo mismo pero por llamada telefónica.