Un'organizzazione di facciata è un gruppo, un'azienda, un'organizzazione nonprofit o un'entità dal nome locale usata per creare un falso senso di legittimità nascondendo al contempo il vero operatore dietro un'attività. Nella sicurezza informatica, fa spesso parte dell'ingegneria sociale più che del malware: l'identità fittizia fa sembrare ordinarie e affidabili email, richieste, documenti o riunioni.
Le organizzazioni di facciata sono importanti perché i difensori spesso si concentrano sugli indicatori tecnici, ma molti attacchi sfruttano la fiducia aziendale e istituzionale. Un nome convincente può aiutare un operatore a fare pressione sulle vittime affinché condividano informazioni, aprano documenti, modifichino i dettagli di pagamento o ignorino i controlli normali. Le organizzazioni di facciata compaiono anche nelle operazioni di influenza, nelle frodi e nelle campagne di spear phishing, dove supportano l'impersonificazione tramite email, siti web e documentazione. Le difese includono la verifica dell'entità tramite registri indipendenti, il contatto di riferimenti noti attraverso canali separati, il controllo di incongruenze nei domini e nei documenti e la richiesta di approvazione per richieste insolite. In breve, l'organizzazione di facciata è uno strato di credibilità usato per far sembrare ufficiale l'inganno.