Spoofing é a técnica de falsificar uma identidade digital (um e-mail, um número de telefone, um endereço IP ou um site) para que a vítima acredite estar falando com alguém de confiança. É a base de muitas fraudes por e-mail e por telefone, porque a mensagem parece vir de um diretor, de um banco ou de um fornecedor real.
Para proteger o domínio da empresa contra e-mails falsificados, são configurados os registros SPF, DKIM e DMARC, que permitem aos servidores de e-mail rejeitar mensagens que se passam pelo seu domínio. Do lado das pessoas, a regra é confirmar por outro canal qualquer pedido de pagamento ou de mudança de dados, mesmo que o remetente pareça conhecido.
Como resolvemos na TecnetOne: Conscientização em segurança da informação
falsificação, falsificação de identidade, email spoofing, IP spoofing, spoofing de domínio