But : voler des données ou nuire à la réputation.

Comment : en déguisant une communication ou une identité (*) de manière à ce qu'elle semble être associée à une source fiable et autorisée.
Quelques sortes de spoofing : usurpation d'e-mail, d'alias ou d'adresse IP, ou téléphonique (canulars, arnaques, télémarketing…)…

(*) usurpation d’identité, généralement par voie électronique.