L'ambush marketing è una tattica promozionale che cerca di attirare l'attenzione di un grande evento senza essere uno sponsor ufficiale. L'obiettivo è sfruttare la visibilità, i simboli o il tempismo dell'evento, in modo che il pubblico assuma l'esistenza di una qualche connessione. Nella sicurezza informatica, il termine è importante perché lo stesso abuso della fiducia compare spesso nell'impersonificazione di brand, in campagne false legate a eventi e in annunci ingannevoli che cavalcano il nome di un marchio noto per sembrare legittimi.
Gli aggressori e gli opportunisti usano questo schema per creare una falsa credibilità. Un sito malevolo può imitare la pagina di un evento, un post sui social può suggerire un'approvazione, oppure un messaggio di phishing può sfruttare l'entusiasmo per un evento per spingere clic e accessi. I difensori riducono il rischio con il monitoraggio dei marchi, linee guida approvate per il brand, processi rapidi di rimozione e un'attenta revisione delle campagne digitali. La lezione chiave per la sicurezza è semplice: la visibilità non è autorizzazione, e un messaggio convincente può comunque essere ingannevole.