Spoofing é falsificar ou mascarar a origem de informações para enganar ou ludibriar pessoas, dispositivos ou sistemas. Geralmente envolve fazer-se passar por outra pessoa ou entidade acima de suspeitas ou que goza de boa reputação para burlar precauções de segurança.

Em tradução livre, o termo pode ser entendido como "dissimulação" ou "imitação fraudulenta".

Tipos de spoofing

Há diferentes tipos de spoofing, seguem alguns exemplos com suas características:

• Spoofing de IP: nesse tipo de spoofing, o endereço IP de origem de um pacote de dados é falsificado. Isso pode ser feito para ocultar a verdadeira identidade de um remetente, direcionar ataques a outros sistemas ou contornar medidas de segurança que confiam no endereço IP como uma forma de autenticação;
• Spoofing de e-mail: é uma forma de spoofing na qual o cabeçalho de um e-mail é falsificado para que pareça ter sido enviado de uma fonte diferente da real. O objetivo pode ser enganar o destinatário, fazendo-o acreditar que a mensagem é legítima e confiável, ou fingir ser outra pessoa ou organização;

  ATENÇÃO: um tipo muito comum de spoofing de e-mail permite o recebimento de e-mails do próprio endereço da sua caixa postal. Para evitar isso, ative a proteção anti-spam na sua conta de hospedagem.

• Spoofing de ID de chamada (Caller ID): esse tipo de spoofing envolve a manipulação do número de telefone exibido no identificador de chamadas de um receptor. Pode ser usado por golpistas para fingir serem outra pessoa ou para ocultar sua verdadeira identidade durante chamadas telefônicas;
• Spoofing de DNS: nesse caso, o sistema de nomes de domínio (DNS) é manipulado para direcionar solicitações de um nome de domínio para um endereço IP diferente. Isso pode ser usado para redirecionar usuários para sites falsos ou maliciosos, onde seus dados podem ser roubados;
• Spoofing de endereço MAC: o endereço MAC (Media Access Control) de uma placa de rede é falsificado para parecer o endereço de outra placa de rede. Isso pode ser usado para contornar restrições de acesso com base no endereço MAC, mascarar a identidade do dispositivo ou realizar ataques na rede.

IMPORTANTE: o spoofing pode ser usado para diversos fins, desde atividades maliciosas, como ataques cibernéticos e phishing, até fins legítimos, como testes de segurança e pesquisas. É importante estar ciente dessas técnicas e adotar medidas de segurança para proteger-se contra possíveis ataques.