- O que é smishing
- Pré-requisitos
- Enviadores de SMS
- Compor a isca
- Diferenças de rastreio
- Entregabilidade no Brasil
- Relacionado
O que é smishing
Smishing é phishing por SMS. O canal tem taxas de abertura altíssimas e o usuário costuma estar no celular, com menos defesas. Isso o torna um vetor realista para simular.
Na qlture, o smishing é um canal do módulo de phishing. Ele é opt-in: só aparece na interface se houver um enviador de SMS configurado.
SMS envolve custo por mensagem, telefones dos colaboradores e consentimento. Trate a base de telefones e o consentimento como responsabilidade do seu processo interno (LGPD).
Pré-requisitos
- Telefone dos alvos. A campanha só envia para quem tem telefone válido em formato E.164 (ex.:
+5511999998888). Alvos sem telefone são pulados. Popule os telefones via importação ou SCIM. - Um enviador de SMS. Configurado por perfil (veja abaixo) ou por variáveis de ambiente do sistema.
Se não houver nenhum enviador disponível, o canal SMS simplesmente não aparece no seletor de vetor.
Enviadores de SMS
Assim como os perfis de SMTP para e-mail, você cadastra perfis de enviador de SMS em Phishing → Enviadores de SMS. Cada perfil escolhe um provedor:
| Provedor | Observação |
|---|---|
| AWS SNS | Reaproveita as credenciais AWS já usadas na plataforma |
| Twilio | Conta e credenciais Twilio |
| HTTP genérico | Para Zenvia, Comtele, Infobip etc., via template de corpo com {{to}} e {{text}} |
Os segredos dos perfis são criptografados e nunca retornam pela API. A campanha aponta para um smsSenderId; se ficar em branco, usa o enviador padrão do sistema (configurado por ambiente).
Compor a isca
Ao escolher o vetor SMS (smishing), o passo 1 troca os campos de e-mail pelo composer de SMS:
qlture: detectamos um acesso incomum. Confirme em {{link}}
O composer traz:
- Contador de caracteres e segmentos (SMS é cobrado por segmento).
- Aviso se faltar o
{{link}}rastreável. - Nota de consentimento LGPD visível.
- Preview em bolha de SMS.
O {{link}} é o link rastreável individual — cliques e landing reaproveitam o mesmo mecanismo dos outros canais.
Diferenças de rastreio
SMS é mais enxuto que o e-mail:
- Sem pixel de abertura: não há como medir “aberto” em SMS.
- Sem botão de report, que não cabe no formato.
- Clique e landing funcionam normalmente, por alvo.
Entregabilidade no Brasil
A entrega de SMS para o Brasil (especialmente via AWS SNS) exige registro de remetente e conformidade com as regras da Anatel do lado do provedor. Isso é configuração operacional na sua conta do provedor, fora da qlture.
Relacionado
- Simulação de phishing — visão geral.
- Quishing — isca por QR Code.
