Un dominio mascherato è un nome di sito web che è stato parzialmente nascosto, spesso sostituendo i caratteri con asterischi o altri segnaposto. Mostra comunque una struttura sufficiente a suggerire un dominio reale, ma non abbastanza da identificare pubblicamente l'host esatto. Nei rapporti sulle minacce, questo può essere usato per ridurre l'esposizione di un sito vittima, evitare la condivisione di dettagli sensibili o trattenere le prove fino al completamento della verifica.
Nella sicurezza informatica, i domini mascherati sono importanti perché limitano la convalida diretta. Gli analisti possono vedere un post di ransomware, un'esca di phishing o un riferimento a command-and-control senza poter ispezionare subito il sito. Ciò significa che il dominio deve essere trattato come un indizio, non come una prova. I difensori di solito correlano il nome mascherato con i log DNS interni, i dati del proxy, i certificati, le intestazioni delle email o la telemetria degli endpoint per determinare se corrisponde a un'infrastruttura nota, a una distribuzione malevola o a una vera risorsa della vittima.