Se il termine «phishing» si è ormai diffuso per indicare le truffe in rete, si sente ancora poco parlare di «smishing», ma la minaccia comincia a farsi preoccupante.

Si tratta di un nuovo tipo di attacco informatico che implica l'utilizzo di tecniche di phishing nel mondo della telefonia mobile e che induce gli utenti a cadere vittime di raggiri.

Il phishing via sms inizia come un semplice worm di mass mailing, che manda messaggi smish gratuiti tramite i gateway sms degli operatori, invitando gli utenti a scaricare software anti-virus gratuito per il proprio telefono. Coloro che effettuano il download e installano il software dal link segnalato si trovano così infettati da malware.

Secondo la McAfee Avert Labs, che ha individuato il worm «VBS/Eliles.A.», diretto ai dispositivi con sistema operativo Symbian (ovvero Nokia Series 60), è verosimile che vedremo una crescita degli attacchi smishing nei prossimi mesi.

Il codice risulta, infatti, assemblato da un cosiddetto «script kiddie», ovvero da un utente che, anche con poca cultura informatica e magari con l'aiuto di uno dei tanti «cook-book» (veri e propri ricettari di brani di codice), è in grado di servirsi della grande varietà di fonti facilmente disponibili su Internet, come le informazioni su come accedere ai gateway SMS di un operatore.