TrueType, solitamente indicato con l'estensione .ttf, è un formato standard di file font utilizzato da sistemi operativi e applicazioni per visualizzare il testo in modo uniforme. Nell'uso normale è innocuo e comune, ed è proprio per questo che gli aggressori a volte lo abusano come camuffamento negli allegati di email. Un file etichettato come font può sembrare ordinario a un utente, aiutando un allegato malevolo a evitare sospetti immediati.
Nel campo della sicurezza informatica, il punto importante è che l'estensione non dimostra che il contenuto sia sicuro. Un allegato mascherato o rinominato può contenere uno script, un archivio o un altro payload che avvia un loader o un'altra fase del malware dopo che il file viene aperto o estratto. I difensori quindi esaminano il comportamento, non solo i nomi dei file: il filtraggio della posta elettronica, la detonazione degli allegati, il sandboxing e gli avvisi per l'esecuzione imprevista di script o processi figlio sospetti possono smascherare questa tecnica. Un'etichetta .ttf non è una prova di sicurezza; è solo un nome di file.