Smishing (of sms-phishing) is een vorm van cybercriminaliteit waarbij oplichters via een sms-bericht proberen persoonlijke gegevens te bemachtigen. De criminelen doen zich vaak voor als een bekend bedrijf, bank of instelling, sturen een link en creëren een gevoel van urgentie om slachtoffers halsoverkop te laten reageren. De term is een samentrekking van "sms" en "phishing", en het doel is altijd het verkrijgen van creditcardgegevens, wachtwoorden of het installeren van malware.

Bekende incidenten zijn onder meer een aanval op iPhone-gebruikers in 2016 via een nep-Apple-ID-bericht en waarschuwingen van de Rabobank in 2015. In december 2019 raakte een man uit Noord-Nederland bijna een miljoen euro kwijt, de grootste smishing-zaak tot dan toe. In mei 2021 werden duizenden Belgen bestookt met neppe bpost-berichten die vroegen om een frauduleuze app te downloaden.