Un nome mascherato è un'etichetta di organizzazione che è stata parzialmente oscurata, ad esempio sostituendo lettere con simboli o lasciando visibili solo frammenti. Nella sicurezza informatica, questo di solito appare negli elenchi delle vittime di ransomware, nei log trapelati o nei report sulle minacce quando un attore vuole alludere a un bersaglio senza esporlo completamente. L'obiettivo può essere creare pressione, evitare una verifica immediata o proteggere le convenzioni di denominazione usate in una campagna. Per i difensori, un nome mascherato è importante perché può essere un segnale di allerta precoce, ma non è una prova di compromissione, furto di dati o cifratura. Gli analisti dovrebbero considerarlo un indizio da indagare, non un incidente confermato.
Nella pratica, un nome mascherato può aiutare un attore di minaccia a comunicare limitando le ricerche automatizzate e l'identificazione casuale. I team di sicurezza possono usare inventari interni degli asset, registri di branding e segnalazioni degli utenti per determinare se l'etichetta oscurata corrisponde alla loro organizzazione. Una validazione attenta aiuta a distinguere l'esposizione reale da affermazioni vaghe e riduce il panico inutile.