휴대폰의 문자메시지를 이용한 해킹 기법으로, 인터넷 보안회사인 맥아피(McAfee)가 스미싱(SMS+Fishing)이라고 처음 명명했다. 문자메시지에 웹사이트 링크를 포함해 전송한 뒤 휴대폰 사용자가 웹사이트에 접속하면 트로이목마를 주입해 휴대폰을 통제한다. 최근에는 스마트폰 이용이 늘어남에 따라, 신뢰할 수 있는 사람 또는 기업이 보낸 것으로 가장하여 개인비밀번호, 소액결제, apk 파일 설치 유도를 통해 정보를 탈취하는 수법으로 진화하고 있다.