Una vittima mascherata è un nome del bersaglio mostrato solo in parte in un post pubblico di estorsione, fuga di dati o minaccia. Gli aggressori spesso sostituiscono le lettere con asterischi o segnaposto simili per indicare una vera organizzazione senza nominarla completamente. In questo modo l'affermazione resta riconoscibile pur mantenendo l'ambiguità.
Nel campo della sicurezza informatica, la denominazione di una vittima mascherata è importante perché può indicare un flusso di estorsione attivo anche quando i fatti tecnici non sono ancora confermati. Un nome parziale può essere usato per aumentare la pressione, attirare l'attenzione o evitare una verifica immediata da parte del pubblico. I difensori dovrebbero considerarlo un segnale di allarme, non una prova di compromissione. La risposta corretta è controllare i log, convalidare l'attività degli account e degli endpoint, preservare le prove e stabilire se siano coinvolti un'esposizione dei dati, un'intrusione o semplicemente una pressione reputazionale.