Il persona laundering è la pratica di creare o riciclare identità false in modo che i contenuti manipolativi appaiano credibili, indipendenti e non collegati all'operatore che ne è dietro. La persona può essere presentata come giornalista, esperto, commentatore locale o utente comune, con biografie, storico dei post e stile progettati per passare per autentici.
Nella sicurezza informatica e nelle operazioni di influenza, il persona laundering è importante perché il vero obiettivo è la fiducia. Aiuta gli aggressori a diffondere propaganda, messaggi di social engineering, truffe o narrazioni coordinate attraverso account che sembrano separati e legittimi. L'IA generativa può accelerare il processo redigendo biografie, post e traduzioni, ma la tattica centrale è la manualità umana: costruire identità credibili e usarle su più canali. I difensori cercano schemi ripetuti degli account, abitudini di scrittura riutilizzate, improvvisi cambi di lingua, tempistiche coordinate e biografie o contenuti di contatto che non corrispondono alla storia dichiarata dell'account.