假旗行動（false flag），又稱偽旗行動，是隱蔽行動的一種，指通過使用其他組織的旗幟、制服等手段誤導公眾以為該行動由其他組織所執(zhí)行的行動。
1898年1月25日，美國海軍以“保護在古巴美國人”為由，派遣“緬因號”戰(zhàn)艦前往古巴哈瓦那港。2月15日，“緬因號”在港口爆炸沉沒。美西戰(zhàn)爭隨后因此爆發(fā)，美國奪取了西班牙在亞洲和拉丁美洲的多個殖民地。1931年9月18日，關東軍派遣身穿中華民國軍隊制服的人炸毀了柳條湖鐵路，從而得到了入侵中華民國東北地區(qū)的借口。
此外，假旗行動在諜報活動中較為常見，民間的政治選舉也常有采用此法。
應用領域
假旗行動在諜報活動中較為常見，另外民間的政治選舉也常有采用此法。
相關實例
美西戰(zhàn)爭
1898年1月25日，美國海軍以“保護在古巴美國人”為由，派遣“緬因號”戰(zhàn)艦前往古巴哈瓦那港。2月15日，“緬因號”在港口爆炸沉沒。一些美國報紙沒有調查就一口咬定這是西班牙所為，時任美國總統(tǒng)西奧多·羅斯福稱之為“西班牙人最惡劣的背信棄義行為”。美西戰(zhàn)爭隨后爆發(fā)，美國奪取了西班牙在亞洲和拉丁美洲的多個殖民地。而“緬因號”爆炸的真實原因至今沒有定論。
日軍侵華
1931年9月18日，關東軍策劃的《柳條溝計劃》實施。爆炸炸毀的鐵路線長度只有80厘米，只有兩根枕木在鐵軌外側的部分被炸壞，其余的均完好無損。實施爆炸后，河本末守向豐田汽車特務機關報告表示北大營西方鐵路線被中國正規(guī)軍所破壞。三四十名中國軍隊正向柳條溝中國工農(nóng)紅軍北上抗日先遣隊攻擊前進之中。這樣，柳條溝事件以日軍杜撰的版本，成為九一八事變的導火索。
入侵波蘭
1939年8月31日晚，一伙身穿波軍制服的德軍占領了位于德波邊境地區(qū)的德國格萊維茨電臺，發(fā)表了一段反德聲明后逃跑。德國人還準備了幾名死囚，在用毒針把他們毒死后補上槍傷隨后將尸體丟在格萊維茨，以便讓整個事件看起來好像是真的發(fā)生過戰(zhàn)斗。這就是著名的“格萊維茨事件”，阿道夫·希特勒隨即以此為借口發(fā)動了對波蘭的進攻。
芬蘭戰(zhàn)爭
1939年11月26日，莫斯科宣稱，芬蘭的炮兵轟擊了位于卡累利亞地蘇聯(lián)一側的邁尼拉村莊。蘇聯(lián)外長維亞切斯拉夫·莫洛托夫要求芬蘭軍隊從邊界后撤20-50公里。11月28日，莫洛托夫宣布蘇芬互不侵犯條約已經(jīng)作廢。11月29日，蘇聯(lián)未等芬蘭回復，就斷絕了與芬蘭的外交關系。11月30日，蘇聯(lián)紅軍從陸、海、空全面進攻芬蘭。
蘇珊娜行動
1954年，埃及總統(tǒng)賈邁勒·阿卜杜勒·納賽爾秘密與美國中情局的良好關系要求美國像英國施壓，讓英國人撤出蘇伊士運河沿岸的8萬英軍，作為回報，埃及會遵循美國的意見和伊拉克、土耳其簽訂防御條約，以彰顯美國的“霸主”形象。之后經(jīng)過美國的努力，英國人同意撤軍。而以色列人與1954年5月搞到美、英、埃三方的這項秘密協(xié)議后，以色列軍方的鷹派卻感到嚴重不安：英軍撤出后，以色列就直接面對埃及軍隊了，而埃及人完全有可能把運河沿岸作為進攻以色列的前沿陣地。以色列軍情處處長本杰明·吉卜利想出一條離間計：破壞英美在埃及的財產(chǎn)，嫁禍于埃及以殘酷無情著稱的在野派宗教團體，使美英兩國政府對納塞爾不滿甚至失去信任。這樣，英美兩國或許會掉過頭來親以色列，撤軍談判也就胎死腹中，也就是所謂的蘇珊娜行動。
越南戰(zhàn)爭
1964年8月4日，時任美國總統(tǒng)約翰遜發(fā)表講話，宣稱美國軍艦當天在北部灣遭到越南民主共和國（北越）魚雷快艇襲擊，雙方“發(fā)生武裝沖突”。隨后，美國國會通過所謂“北部灣決議案”，為約翰遜下令全面介入越南戰(zhàn)爭開了綠燈。2005年，美國國家安全局發(fā)布報告承認，1964年8月4日，美國軍艦附近“有很大可能”根本沒有越南民主共和國的軍艦。
美國網(wǎng)絡假旗行動
2024年10月14日，中國發(fā)布了第三份“伏特臺風”調查報告，指出掌握優(yōu)勢技術能力的美國情報機構與安全機關，為了自身的利益訴求，與高科技企業(yè)公開或者基于默契地展開合謀，在網(wǎng)絡攻擊中搞“假旗行動”。報告還對關注全球網(wǎng)絡空間安全與治理議題的相關方提出建議，強調必須重視這種威脅。此次調查報告提及的“大理石”軟件框架，最初曝光是在2017年，“大理石”軟件是美國中央情報局開發(fā)的一款反取證軟件，主要功能是通過混淆和掩蓋網(wǎng)絡攻擊的真正源頭，使這些攻擊難以被追溯到真實的實施者。在技術路徑上，“大理石”軟件使用字符串混淆技術，隱藏惡意軟件中的文本信息。因為這些文本通常會為網(wǎng)絡取證專家提供線索，用以識別惡意軟件的開發(fā)者或者所屬國家。
“大理石”軟件能夠模擬多種語言特征，包括中文、俄文、阿拉伯語等，從而故意制造誤導性信息，給安全分析師造成攻擊來源于其他國家的錯覺。這種偽裝手段不僅增加了對網(wǎng)絡攻擊溯源調查的難度，還可能通過語言設置導致目標國家的誤判，以為攻擊來自他們的對手而非來自美國的CIA等機構以及關聯(lián)企業(yè)。“大理石”軟件還具有跨平臺的兼容性，能夠集成到不同類型的黑客工具中，而不僅僅是單獨運行的程序，這使得它可以為多個美國情報機構以及關聯(lián)企業(yè)發(fā)起的網(wǎng)絡攻擊工具提供隱身保護。
針對委內瑞拉的假旗行動
當?shù)貢r間2025年10月26日，委內瑞拉政府發(fā)布公報稱，委內瑞拉已捕獲一支雇傭兵團伙，并掌握了該團伙直接接受美國情報機構中央情報局指令的信息。據(jù)悉，該團伙在策劃一起“假旗”行動，目標可能是在靠近特立尼達和多巴哥的鄰近水域，或在特立尼達和多巴哥和委內瑞拉境內實施襲擊，從而制造全面的軍事沖突。
參考資料 >
炸彈疑云籠罩，特朗普再懟媒體:你們也有責任!.觀察者.2024-03-28
美國假話史：謊言如何改變歷史.上觀新聞.2024-03-28
1931年9月18日到底發(fā)生了什么.阜新共青團.2024-03-28
白宮稱正向烏克蘭提供物資抵御“俄生化攻擊”，英媒：沒證據(jù).環(huán)球網(wǎng).2024-03-28
德軍入侵波蘭的閃擊戰(zhàn).新華出版社.2024-03-28
美國搞假旗行動污染全球網(wǎng)絡空間.新浪微博.2024-10-15
視頻丨委內瑞拉譴責美軍將在委附近海域舉行軍演.央視新聞-今日頭條.2025-10-27