Nein du verstehst das schon richtig mit dem Header fake. Es wird auch IP Spoofing genannt.