Atribuição é o processo de ligar uma atividade on-line anônima — uma conta, um site, uma campanha — a uma pessoa ou organização real. Ela se faz por pivotagem paciente: apelidos reutilizados, sobreposições de infraestrutura, identificadores de analytics compartilhados e metadados que se acumulam até que o pseudonimato desmorone.
A atribuição raramente se apoia em uma única prova decisiva; é o peso de indícios consistentes e corroborados, e cada etapa deve ser rotulada por nível de confiança.