هو تنكر المهاجم بهيئة مصدر موثوق (مثل تغيير رقم الهاتف أو IP).
يستخدم للخداع والوصول لأنظمة غير مصرح بها.