Smishing
Phishing por SMS: "sua encomenda não pôde ser entregue, clique para reagendar", "seu banco detectou atividade suspeita, confirme agora".
SMS + phishing = smishing. Disparou na pandemia, quando as entregas de encomendas explodiram; mensagens que imitam transportadoras e os Correios estão entre as mais comuns. O mobile banking deixa todo o ecossistema vulnerável: códigos 2FA podem ser capturados em tempo real por páginas falsas de bancos. Na UE, a PSD3 reforça a "autenticação forte do cliente" e afasta parcialmente o uso de OTP por SMS. Vishing (phishing por voz) é a mesma coisa, só que por ligação telefônica.