Одним из видов кибератаки называется СМС-бомбинг. Пользователю поступает неограниченное количество сообщений на мобильный номер. СМС могут быть от различных источников и организаций: банков, микрофинансовых учреждений, государственных структур, силовых ведомств, онлайн-магазинов и других всевозможных сервисов. В сообщениях указаны коды для подтверждения, ссылки на фишинговые и вредоносные сайты.
Прелюдия необходима, чтобы усыпить бдительность жертвы. Далее поступает звонок от «представителя» сотового оператора. Он сообщает, что они зафиксировали СМС-атаку. Чтобы ее прекратить, просят назвать код из сообщения и подтвердить персональные данные. Если пользователь выполнит эти условия, мошенники получат доступ к его данным.