"Spoofable" descrive un sistema, un segnale o una fonte di dati che può essere falsificato in modo da sembrare legittimo. Nella sicurezza informatica, una risorsa spoofable non può essere considerata affidabile a prima vista perché un attaccante potrebbe essere in grado di imitare un dispositivo, un utente, una posizione o un messaggio e far accettare ai destinatari informazioni false come se fossero reali.
Questo è importante perché molte decisioni operative dipendono da input affidabili. Se i dati di navigazione, identità, telemetria o autenticazione sono spoofable, gli attaccanti possono confondere gli operatori, deviare i flussi di lavoro o nascondere attività malevole. In pratica, lo spoofing si manifesta in intestazioni di email falsificate, segnali GPS o radio falsi, indirizzi IP impersonati e dati di tracciamento navale manipolati come le trasmissioni AIS. I difensori riducono il rischio incrociando le fonti, usando l'autenticazione crittografica quando possibile, monitorando le incongruenze e trattando qualsiasi singolo segnale non autenticato come un solo elemento di prova.