Il mascheramento del tipo di file è la pratica di far sembrare un file malevolo un file innocuo. Gli attaccanti possono usare nomi fuorvianti, doppie estensioni, icone alterate o trucchi di confezionamento in modo che un documento appaia come un PDF, un font, un'immagine o un altro formato considerato affidabile. L'obiettivo è ridurre i sospetti abbastanza a lungo da indurre un utente ad aprirlo.
Questa tecnica è importante perché molti attacchi iniziano dalla fiducia, non dal codice. Se un file sembra ordinario, è più probabile che il destinatario lo apra e uno strumento di sicurezza può considerarlo a rischio inferiore, a meno che non ispezioni il contenuto reale. Nel phishing, il mascheramento è spesso associato a esche a tema aziendale e alla consegna di allegati. I difensori lo contrastano mostrando le estensioni complete dei file, controllando il tipo MIME e i magic bytes, filtrando gli allegati rischiosi, disabilitando i gestori di file non necessari e formando gli utenti a mettere in dubbio i file inattesi che si presentano come comuni formati di Windows o di Office.