Smishing (SMS-Phishing) ist ein Phishing-Angriff per Textnachricht oder Messenger, der Empfänger dazu bringt, Links anzuklicken, Daten preiszugeben oder Geld zu überweisen. Viele Kampagnen beginnen mit einer freundlichen „Falsch verbunden“-Nachricht, die in einen Anlagebetrug führt, und Smishing-Simulationen auf privaten Smartphones erfordern in Deutschland eine Betriebsvereinbarung nach § 87 BetrVG.
