Mark-of-the-Web (MotW) è un indicatore di attendibilità di Windows che identifica un file come proveniente da Internet o da un'altra fonte non attendibile. Windows di solito lo memorizza come metadato, spesso nello stream Zone.Identifier, e lo usa per applicare controlli di sicurezza aggiuntivi quando il file viene aperto.
MotW è importante perché può attivare avvisi in funzionalità come SmartScreen, aiutando gli utenti a fermarsi prima di eseguire script, documenti o eseguibili scaricati. In attacchi reali, gli autori di malware cercano di preservare, nascondere o rimuovere MotW in modo che un file sembri meno rischioso. Se l'indicatore viene perso durante l'estrazione o la copia, Windows può mostrare meno avvisi anche se il file resta non attendibile. Per i difensori, MotW è un dato utile sulla provenienza, ma non è una garanzia di sicurezza. Deve essere supportato da patching, filtraggio di email e archivi, controllo delle applicazioni ed esecuzione con privilegi minimi.