Il fingerprint spoofing è una tecnica di elusione che imita le caratteristiche tecniche di un client normale affinché il traffico malevolo si confonda con quello legittimo. Invece di limitarsi a modificare una stringa user-agent, un attaccante può copiare gli header del browser, l'ordine delle richieste, le impostazioni del protocollo, i pattern temporali e altri comportamenti osservabili che gli strumenti di sicurezza usano per identificare i client.
Questo è importante perché molte difese si basano sui fingerprint per distinguere gli utenti reali dai bot. Quando il traffico sembra provenire da un browser diffuso, i filtri semplici possono non rilevarlo oppure generare falsi positivi. Negli attacchi reali, lo spoofing viene spesso usato per nascondere flood DDoS, attacchi alle credenziali o scraping dietro un profilo client credibile. I difensori reagiscono verificando la coerenza tra più livelli: comportamento del protocollo, riuso delle connessioni, combinazioni di header, tempistiche e reputazione. Un'etichetta convincente non basta; il traffico deve anche comportarsi come il client che dichiara di essere.