El SMiShing es el equivalente a los ataques de phishing en los ordenadores, en los que los usuarios son engañados para que ofrezcan información privada valiosa o son persuadidos a dirigirse a sitios web falsos, que contienen spyware y otros programas maliciosos que se descargarán sin permiso del usuario.

Es una variante del spam con connotaciones de ingeniería social, que pretende aprovecharse de la falta de conocimiento del usuario. Esta variante de spam no ataca directamente a los terminales móviles como lo haría un virus.

Detrás de estos ataques se encuentran motivaciones económicas. Los hackers que lo practican pretenden explotar brechar legales y utilizar las últimas tecnologías para captar datos personales. Ejemplos recientes de ataques de este tipo son falsas suscripciones online y ofertas de trabajo falsas a través de SMS, en las que se pide a los usuarios que visiten determinados sitios web para darse de baja del servicio.

Fuente: IDG