Tấn công giả mạo (Spoof Attack) là hình thức tấn công trong đó kẻ tấn công thay đổi địa chỉ nguồn của gói tin nhằm đánh lừa hệ thống, khiến gói tin có vẻ như đến từ một nguồn đáng tin cậy.
Mục tiêu của loại tấn công này thường là để vượt qua các cơ chế bảo mật như tường lửa, hệ thống phát hiện xâm nhập hoặc để đánh cắp thông tin, chiếm quyền truy cập trái phép vào hệ thống mạng.