L'HTML offuscato è contenuto web che è stato alterato deliberatamente in modo che il suo comportamento reale sia più difficile da ispezionare. Gli aggressori possono spezzare le stringhe, nascondere JavaScript, codificare i reindirizzamenti o seppellire la logica dei moduli e dei download all'interno di livelli di markup. La pagina può comunque essere visualizzata normalmente in un browser, ma la revisione statica in un gateway di posta o in uno scanner di file diventa molto meno efficace.
Nelle cyber minacce, l'HTML offuscato viene spesso usato come esca di primo stadio nel phishing e nella consegna di malware. Un allegato dall'aspetto innocuo può aprirsi in HTML che carica silenziosamente uno script, punta a un payload o reindirizza la vittima allo stadio successivo. I difensori cercano codifiche insolite, tag annidati, lunghi blocchi di script e comportamenti che diventano chiari solo dopo la decodifica o l'esecuzione nel browser. L'offuscamento è importante perché aiuta gli aggressori a nascondere l'intento, ritardare il rilevamento e suddividere una catena malevola in più passaggi a basso segnale.