Un honeytoken est un appât délibérément planté qui ne fait rien d'utile sauf signaler lorsqu'il est touché. Il peut s'agir d'un document qui téléphone à la maison lorsqu'il est ouvert, d'un faux identifiant qui alerte lors de son utilisation ou d'un lien de suivi unique. Étant donné qu’un utilisateur légitime n’a aucune raison d’interagir avec lui, tout accès est un signal fort indiquant que quelqu’un espionne.
Les Honeytokens vont dans les deux sens dans OSINT. Les défenseurs et les personnes soucieuses de leur vie privée les utilisent pour détecter quand leurs données sont analysées ou quand un fichier divulgué est ouvert. Les enquêteurs, à leur tour, doivent supposer que les documents, liens et images qu'ils rencontrent pourraient être des honeytokens : en ouvrir un sur un appareil attribuable peut révéler votre adresse IP, votre emplacement et le fait que vous regardez. C’est l’une des principales raisons de travailler dans un environnement isolé.