SOMPO CYBER SECURITY
スプーフィング(Spoofing)とは、既知の信頼できる存在になりすますことで、ユーザーやシステム、アプリケーションなどが誤った行動をとるように誘導する行為全般を示す用語です。
スプーフィングを用いた攻撃は非常に種類が多く、攻撃者は自身の身分やメールアドレス、IPアドレス、ドメイン、ARPプロトコル、電子署名、システムが送信するメッセージなど、様々な要素になりすますことで、情報の窃取や金銭の窃取、あるいはシステムのダウンといった目的を達成します。
代表的なスプーフィング攻撃として以下が挙げられます。