Smishing (sanoista SMS ja phishing) tarkoittaa tekstiviestillä tehtyä kalastelua. Viesti kertoo, että paketti odottaa pientä maksua, tili on lukittu tai veronpalautus vaatii vahvistuksen, ja tarjoaa linkin. Linkin takana on sivu, joka näyttää oikealta ja pyytää juuri ne tiedot, joilla rahat siirretään: verkkopankkitunnukset ja vahvistuksen.
Vakiintunutta suomennosta ei ole. Käytössä ovat tekstiviestikalastelu ja tekstiviestihuijaus; viranomaiset puhuvat huijausviesteistä. Termi on yhdistelmä sanoista SMS ja phishing eli kalastelu. Suomenkielistä Wikipedia-artikkelia ei ole, vaikka ilmiö on yksi tunnistetuimmista — käytännössä jokainen suomalainen on saanut tällaisen viestin.
Pieni summa ei ole huijauksen saalis vaan sen sisäänpääsy: se saa vahvistuksen tuntumaan vaarattomalta.
Uskottavuus syntyy kahdesta asiasta. Ensinnäkin teema osuu ajankohtaan — pakettiviestit tulevat joulukuussa, veroviestit keväällä. Toiseksi viesti voi pudota samaan keskusteluketjuun aitojen viestien kanssa, jos lähettäjätunnus on väärennetty; silloin puhelin näyttää sen tutun nimen alla. Suomessa organisaatioiden on pitänyt luvittaa käyttämänsä lähettäjätunnukset ennakkoon toukokuusta 2026 alkaen, eikä suojattua tunnusta voi enää väärentää. Siksi huijausviesti tulee yhä useammin tavallisesta puhelinnumerosta tai muusta viestisovelluksesta.