Smishing je kybernetický útok založený na podvodných textových zprávách (SMS nebo zprávy v mobilních aplikacích), při kterém útočníci napodobují důvěryhodné organizace, aby oklamali oběť k sdílení osobních či finančních údajů, kliknutí na škodlivý odkaz nebo instalaci malwaru. Název vznikl spojením SMS a phishing.