La profilazione sui social media è il processo di assemblare il profilo di un bersaglio a partire dall'attività online pubblica e dai dettagli personali. Gli aggressori combinano post, foto, tag di localizzazione, reti di follower, abitudini e indizi sull'identità per dedurre chi sia una persona, dove viva o viaggi, cosa ritenga importante e se possa valere la pena prenderla di mira.
Nella sicurezza informatica, questo è importante perché i dati open source possono supportare sia attacchi digitali sia fisici. Un profilo può aiutare i criminali a collegare un nome utente a un'identità del mondo reale, individuare segnali di possesso di criptovalute o sincronizzare un messaggio di phishing per renderlo credibile. Nelle schemi di coercizione fisica, le stesse informazioni possono essere usate per scegliere le vittime da intimidire o rapinare. I difensori usano lo stesso concetto al contrario: riducendo l'esposizione pubblica, separando le identità, disattivando la condivisione precisa della posizione e controllando le impostazioni di privacy, gli utenti possono rendere più difficile per gli avversari costruire un profilo accurato del bersaglio.