O que é Spoofing?
Spoofing é uma técnica em que alguém se disfarça de outra pessoa, endereço ou equipamento confiável para enganar um sistema ou um usuário. O objetivo é fazer parecer que a comunicação veio de uma fonte legítima.
Na prática, o spoofing aparece em várias formas: falsificar o endereço de e-mail do remetente, forjar o endereço IP de origem de um pacote de dados ou copiar o nome e a aparência de um site conhecido. Como muitos sistemas confiam no que parece legítimo, a vítima recebe a mensagem ou se conecta sem perceber que está lidando com um impostor.
Uma analogia simples é pensar em alguém que usa um crachá falso com o nome de um funcionário conhecido para entrar em um prédio. Os seguranças veem o cartão, presumem que a pessoa é quem diz ser e abrem a porta, mesmo sem ela ter autorização real.
Spoofing importa porque costuma ser a porta de entrada para golpes como o phishing e para ataques que contornam controles de acesso. Para se proteger, vale desconfiar de mensagens urgentes, conferir o endereço real do remetente, usar autenticação em dois fatores e manter sistemas e softwares atualizados com os patches de segurança.