Symulacje przeprowadzone przez firmę Nimblr pokazują, że fałszywe wiadomości SMS są niemal siedmiokrotnie skuteczniejsze od phishingowych e-maili. Średni wskaźnik kliknięć w linki zawarte w SMS-ach wyniósł 29,4 proc., wobec 4,5 proc. w przypadku e-maili.
Ataki smishingowe okazują się znacznie skuteczniejsze niż klasyczny phishing. Z raportu "Nimblr Smishing Report 2026" wynika, że średnio 29,4 proc. odbiorców klikało w linki zawarte w symulowanych wiadomościach SMS, podczas gdy w przypadku phishingowych e-maili wskaźnik ten wyniósł zaledwie 4,5 proc.
Najwyższą skuteczność fałszywych SMS-ów odnotowano w Szwecji i Danii, gdzie współczynnik kliknięć przekraczał 32 proc. Najbardziej angażujące okazały się wiadomości nawiązujące do codziennych sytuacji, takich jak promocje w sklepach, odbiór leków czy alerty dotyczące płatności. Jeden z testowanych scenariuszy, informacja o wyprzedaży w sklepie z elektroniką, skłonił do kliknięcia niemal 70 proc. odbiorców.
Problem rośnie także w Polsce. Według danych CERT Polska operatorzy telekomunikacyjni zablokowali w 2025 r. 1,88 mln złośliwych SMS-ów, czyli o ponad 400 tys. więcej niż rok wcześniej. Wiadomości były filtrowane na podstawie 790 wzorców przygotowanych przez CERT Polska.
Autorzy raportu zwracają uwagę, że przestępcy coraz częściej odchodzą od przesyłania linków. Celem wiadomości bywa nakłonienie odbiorcy do oddzwonienia, odpowiedzi na SMS lub przejścia do komunikatora, gdzie dopiero rozpoczyna się właściwa próba wyłudzenia danych lub pieniędzy.
