الإسناد هو عملية ربط نشاط مجهول عبر الإنترنت - حساب أو موقع ويب أو حملة - بشخص أو مؤسسة حقيقية. ويتم ذلك من خلال محور المريض: المقابض المعاد استخدامها، وتداخل البنية التحتية، ومعرفات التحليلات المشتركة، والبيانات الوصفية، المتراكمة حتى انهيار الأسماء المستعارة.
نادراً ما يكون الإسناد دليلاً دامغاً؛ فهو عبارة عن ثقل من الأدلة المتسقة والمؤيدة، ويجب تصنيف كل خطوة بالثقة.