Il device spoofing è la pratica di modificare l'identità riportata da un dispositivo in modo che sembri un modello, un marchio o una classe di hardware diversi. Gli attaccanti lo fanno in genere riscrivendo le proprietà di sistema, le stringhe user-agent, gli identificatori hardware o i segnali riportati dalle app che i servizi usano per profilare i client.
È importante perché molti controlli di sicurezza e antifrode si basano sull'identità del dispositivo per valutare fiducia, idoneità e rischio. Identità falsificate possono aiutare il malware a confondersi con il resto, eludere i controlli di reputazione, aggirare restrizioni basate sul modello o far sembrare hardware non mobile come un telefono legittimo. I difensori contrastano questo fenomeno con attestazione, fiducia basata su certificati, correlazione della telemetria e rilevamento delle anomalie che confronta l'identità dichiarata con il comportamento reale del dispositivo. Su box Android compromessi e altri dispositivi IoT, lo spoofing è spesso associato a proxy o ad fraud, così il dispositivo può mascherarsi da smartphone consumer mentre invia traffico attraverso una rete diversa.