欺騙攻擊

TCP/IP中的許多協定都沒有針對訊息來源或是目的地的身份验证機制，若應用程式沒有額外的機制來識別訊息的來源端或是接收端，都可能會被欺騙攻擊。在计算机网络中，IP地址欺骗和ARP欺騙特別容易用在中间人攻击中，對主機進行仄擊。利用TCP/IP協定的欺騙攻擊，可以用有深度包检测的防火墙來防治，另外一個作法是應用程式要驗證識別訊息來源端或是接收端的身份。

域名欺骗（Domain name spoofing）一般是描述用假的（或是讓人容易誤認的）網際網路域名來進行的钓鱼式攻击[2][3]。目的是讓未提防的使用者進入名稱相近，但網站內容和使用者所認為的不同的網站，或是讓使用者打開其實不是特定電子郵件地址寄出的郵件[4]。網站欺骗和電子郵件欺騙相當常見，而所有以名稱解析為基礎的服務都會受到影響。

有些網站，特別是色情的付費網站，只允許從特定的核可（登入）頁面存取資料。這是用檢查超文本传输协议請求的HTTP參照位址header來達成。不過HTTP參照位址header有可能改變（這稱為是HTTP參照位址欺騙），讓使用者存取免授權的資訊。

欺騙攻擊的手法也可用在反盜版上，例如著作權所有者，刻意的在檔案分享網站中加入無法使用的作品。

电子邮件上的寄件人資訊（From:欄位）很容易就可以假造。像垃圾電郵就常用這種技巧，隱藏郵件的真實寄件人，造成垃圾電郵退件時，退件到其他郵件地址的backscatter。電子郵件地址欺騙可以配合Telnet進入郵件伺服器實現[5]。

地理位置定位（Geolocation）欺騙是指用戶應用科技，讓其設備在網路上顯示的地理位置和其實際的位置不同。[6]最常見的地理位置定位欺騙是透過虛擬私人網路（VPN）或是域名系统代理，讓用戶看似置身在其他的國家、其他州或是其他區域。根據GlobalWebIndex的研究，全世界VPN的用戶中，有49%主要是用VPN來存取該區域受限的娛樂內容[7]。這種地理位置定位欺騙也稱為是geo海盜（geo-piracy），因為其利用地理位置定位欺騙技術來非法存取有版權的資料。另一個地理位置定位欺騙的例子是加州的線上撲克玩家用此一技術和紐澤西州的玩家玩線上撲克，這違反了這兩州的法律[8]。經由鑑識地理定位證據證明了地理定位欺騙，玩家沒收的獎金超過90,000美元。

電信網路多半會提供caller ID資訊，會包括每一通電話的來電號碼，有時也會包括姓名。不過有些技術（特別是VoIP網路）允許來電者修改Caller ID資訊，因此可以顯示不正確的來電者和來電號碼。若網路之間的網關允許這些修改後的資訊，就會將假的資訊傳出去。欺騙電話可能朲自其他國家，因此收信方的法律可能制裁不到，因此造成法律管理Caller ID欺騙甚至是信任骗局上的限制[9]。