Le smishing, phishing réalisé par SMS, a connu une progression de 212 % en 2025 selon les données compilées par plusieurs cabinets spécialisés en cybersécurité. Cette croissance rapide s’explique en partie par un filtrage encore moins mature que celui de la messagerie électronique, et par un sentiment de confiance plus élevé des utilisateurs envers les SMS, souvent perçus à tort comme un canal plus sûr que l’e-mail.
Les scénarios les plus fréquents imitent des services de livraison, des notifications bancaires, ou des messages de l’administration fiscale, avec un lien raccourci difficile à vérifier avant de cliquer depuis un smartphone.
Pour une entreprise, le risque principal concerne les téléphones professionnels : un clic sur un lien de smishing peut compromettre des identifiants professionnels au même titre qu’un phishing classique par e-mail, avec l’avantage supplémentaire pour l’attaquant que les outils de sécurité mobile restent souvent moins matures que ceux déployés sur les postes de travail.