假旗行动（false flag），又称伪旗行动，是隐蔽行动的一种，指通过使用其他组织的旗帜、制服等手段误导公众以为该行动由其他组织所执行的行动。
1898年1月25日， 美国海军 以“保护在 古巴 美国人”为由，派遣“缅因号”战舰前往古巴哈瓦那港。2月15日，“缅因号”在港口爆炸沉没。 美西战争 随后因此爆发， 美国 夺取了 西班牙 在 亚洲 和 拉丁美洲 的多个殖民地。 1931年9月18日， 关东军 派遣身穿 中华民国 军队制服的人炸毁了柳条湖铁路，从而得到了入侵中华民国 东北地区 的借口。
此外，假旗行动在谍报活动中较为常见，民间的政治选举也常有采用此法。
应用领域
假旗行动在谍报活动中较为常见，另外民间的政治选举也常有采用此法。
相关实例
美西战争
1898年1月25日， 美国海军 以“保护在 古巴 美国人”为由，派遣“缅因号”战舰前往古巴哈瓦那港。2月15日，“缅因号”在港口爆炸沉没。一些 美国 报纸没有调查就一口咬定这是 西班牙 所为，时任 美国总统 西奥多·罗斯福 称之为“西班牙人最恶劣的背信弃义行为”。 美西战争 随后爆发，美国夺取了西班牙在 亚洲 和 拉丁美洲 的多个殖民地。而“缅因号”爆炸的真实原因至今没有定论。
日军侵华
1931年9月18日， 关东军 策划的《柳条沟计划》实施。爆炸炸毁的铁路线长度只有80厘米，只有两根枕木在铁轨外侧的部分被炸坏，其余的均完好无损。实施爆炸后， 河本末守 向 丰田汽车 特务机关报告表示 北大营 西方铁路线被中国正规军所破坏。三四十名中国军队正向柳条沟 中国工农红军北上抗日先遣队 攻击前进之中。这样，柳条沟事件以日军杜撰的版本，成为 九一八事变 的导火索。
入侵波兰
1939年8月31日晚，一伙身穿波军制服的 德军 占领了位于德波边境地区的德国格莱维茨电台，发表了一段反德声明后逃跑。德国人还准备了几名死囚，在用毒针把他们毒死后补上枪伤随后将尸体丢在格莱维茨，以便让整个事件看起来好像是真的发生过战斗。这就是著名的“格莱维茨事件”， 阿道夫·希特勒 随即以此为借口发动了对 波兰 的进攻。
芬兰战争
1939年11月26日， 莫斯科 宣称， 芬兰 的炮兵轰击了位于卡累利亚地 苏联 一侧的迈尼拉村庄。苏联外长 维亚切斯拉夫·莫洛托夫 要求 芬兰 军队从边界后撤20-50公里。11月28日，莫洛托夫宣布苏芬互不侵犯条约已经作废。11月29日，苏联未等芬兰回复，就断绝了与芬兰的外交关系。11月30日， 苏联红军 从陆、海、空全面进攻芬兰。
苏珊娜行动
1954年， 埃及总统 贾迈勒·阿卜杜勒·纳赛尔 秘密与 美国 中情局的良好关系要求美国像 英国 施压，让英国人撤出 苏伊士运河 沿岸的8万英军，作为回报，埃及会遵循美国的意见和 伊拉克 、 土耳其 签订防御条约，以彰显美国的“霸主”形象。之后经过美国的努力，英国人同意撤军。而 以色列人 与1954年5月搞到美、英、埃三方的这项秘密协议后，以色列军方的鹰派却感到严重不安：英军撤出后，以色列就直接面对 埃及 军队了，而 埃及人 完全有可能把运河沿岸作为进攻以色列的前沿阵地。以色列军情处处长本杰明·吉卜利想出一条 离间计 ：破坏英美在 埃及 的财产，嫁祸于埃及以残酷无情著称的在野派宗教团体，使美英两国政府对纳塞尔不满甚至失去信任。这样，英美两国或许会掉过头来亲以色列，撤军谈判也就胎死腹中，也就是所谓的 苏珊娜行动 。
越南战争
1964年8月4日，时任 美国总统 约翰逊 发表讲话，宣称美国军舰当天在 北部湾 遭到 越南民主共和国 （北越） 鱼雷快艇 袭击，双方“发生武装冲突”。随后， 美国国会 通过所谓“北部湾决议案”，为约翰逊下令全面介入 越南战争 开了绿灯。2005年， 美国国家安全局 发布报告承认，1964年8月4日，美国军舰附近“有很大可能”根本没有越南民主共和国的军舰。
美国网络假旗行动
2024年10月14日，国家计算机病毒应急处理中心等部门发布了第三份“ 伏特 台风”调查报告，揭露美国政府机构实施的网络间谍和虚假信息行动，指出掌握优势技术能力的 美国情报机构 与安全机关，为了自身的利益诉求，与高科技企业公开或者基于默契地展开合谋，“伏特台风”行动是一个典型的、精心设计的假旗行动。报告还对关注全球网络空间安全与治理议题的相关方提出建议，强调必须重视这种威胁。此次调查报告提及的“ 大理石 ”软件框架，最初曝光是在2017年，“大理石”软件是美国中央情报局开发的一款反取证软件，主要功能是通过混淆和掩盖网络攻击的真正源头，使这些攻击难以被追溯到真实的实施者。在技术路径上，“ 大理石 ”软件使用字符串混淆技术，隐藏恶意软件中的文本信息。因为这些文本通常会为网络取证专家提供线索，用以识别恶意软件的开发者或者所属国家。
“大理石”软件能够模拟多种语言特征，包括中文、俄文、 阿拉伯语 等，从而故意制造误导性信息，给安全分析师造成攻击来源于其他国家的错觉。这种伪装手段不仅增加了对网络攻击溯源调查的难度，还可能通过语言设置导致目标国家的误判，以为攻击来自他们的对手而非来自美国的CIA等机构以及关联企业。“ 大理石 ”软件还具有跨平台的兼容性，能够集成到不同类型的黑客工具中，而不仅仅是单独运行的程序，这使得它可以为多个 美国情报机构 以及关联企业发起的网络攻击工具提供隐身保护。
针对委内瑞拉的假旗行动
主词条： 2025年美国在加勒比海军事部署事件
当地时间2025年10月26日，委内瑞拉政府发布公报称，委内瑞拉已捕获一支雇佣兵团伙，并掌握了该团伙直接接受美国情报机构中央情报局指令的信息。据悉，该团伙在策划一起“假旗”行动，目标可能是在靠近 特立尼达和多巴哥 的邻近水域，或在特立尼达和多巴哥和委内瑞拉境内实施袭击，从而制造全面的军事冲突。