短信钓鱼攻击与其他类型的网络钓鱼攻击类似，诈骗者使用虚假消息和恶意链接来欺骗人们，从而泄露他们的手机、银行帐户或个人数据。唯一的主要区别是媒介。在短信钓鱼攻击中，诈骗者使用 SMS 或消息应用程序而不是电子邮件或电话来进行网络犯罪。

诈骗者出于各种原因选择短信钓鱼而不是其他类型的网络钓鱼攻击。也许最重要的是，研究表明人们更有可能点击短信中的链接。Klaviyo 报告称，SMS 点击率在 8.9% 到 14.5% 之间（ibm.com 外部链接）徘徊。相比之下，根据 Constant Contact（ibm.com 外部链接）的数据，电子邮件的平均点击率仅为 1.33%。

此外，诈骗者越来越多地使用一次性手机欺骗电话号码或利用软件通过电子邮件发送短信等策略来掩盖短信钓鱼消息的来源。发现手机上的危险链接也变得更加困难。例如，在计算机上，用户可以将鼠标悬停在链接上以查看其指向的位置，但在智能手机上，他们没有该选项。人们还习惯于银行和各个品牌通过 SMS 联系他们以及接收短信中的简短 URL。

2020 年，联邦通信委员会 (FCC) 强制电信公司采用 STIR/SHAKEN 协议（ibm.com 外部链接），该协议对电话进行身份验证，这就是一些手机现在在遇到可疑号码呼叫时显示“可能是诈骗电话”或“可能是垃圾邮件”消息的原因。但是，尽管采用 STIR/SHAKEN 更容易发现诈骗电话，但它对短信的影响却不同，导致许多诈骗者将注意力转向短信钓鱼攻击。