Il Caller-ID spoofing è la pratica di falsificare il numero di telefono visualizzato per il destinatario, in modo che una chiamata sembri provenire da una fonte fidata, come una postazione interna, un fornitore o una linea dell'help desk. Il chiamante può trovarsi in qualsiasi parte del mondo, ma il numero visualizzato può essere fatto apparire locale, familiare o autorevole.
Questo è importante nella sicurezza informatica perché molti attacchi fanno leva sulla fiducia prima ancora che inizi qualsiasi exploit tecnico. Un ID chiamante falsificato può supportare il vishing, il furto di account e le frodi contro l'help desk, facendo sembrare legittime richieste urgenti. In incidenti reali, gli aggressori lo usano per fare pressione sui dipendenti affinché rivelino credenziali, approvino il ripristino dell'MFA o modifichino le impostazioni di accesso. I difensori riducono il rischio trattando per impostazione predefinita le richieste telefoniche come non affidabili, richiedendo una verifica fuori banda, usando procedure di richiamata verso numeri noti e formando il personale a riconoscere che un numero dall'aspetto fidato non prova l'identità. Il Caller-ID spoofing non compromette da solo la sicurezza della telefonia; compromette i processi di verifica umana che dipendono dallo schermo, non da una prova indipendente.