Les SMS transitent par les réseaux des opérateurs téléphoniques, qui utilisent des protocoles de sécurité parfois anciens ou vulnérables (comme le SS7). Même si le contenu du SMS est chiffré entre le téléphone et l’antenne, un pirate qui accède au cœur du réseau ou utilise des outils spécialisés peut intercepter et lire les messages.

De plus, si le chiffrement n’est pas de bout en bout (du téléphone de l’expéditeur à celui du destinataire), une partie du trajet reste exposée. C’est pourquoi les SMS ne sont pas recommandés pour transmettre des informations sensibles.