Spoofing
Definizione rapida
Tecnica con cui si contraffanno identità, indirizzi o altri dati per far apparire autentica una provenienza diversa.
Spiegazione
Lo spoofing sfrutta la fiducia accordata a informazioni che possono essere falsificate. Può riguardare pacchetti IP, nomi DNS, messaggi email, numeri telefonici o siti imitati, con finalità che vanno dall'elusione dei controlli all'inganno dell'utente.
Esempio pratico
Una email fraudolenta mostra come mittente il dominio della banca, pur essendo stata spedita da un'infrastruttura estranea.
Spiegazione tecnica
Le difese dipendono dal livello coinvolto: autenticazione dei messaggi, firme, validazione DNS, filtri di rete e verifica dei certificati permettono di confrontare l'identità dichiarata con prove più affidabili.
Da non confondere con
Non coincide con il phishing: lo spoofing è la falsificazione tecnica dell'origine, mentre il phishing è un tentativo di ottenere informazioni inducendo la vittima ad agire.