Una campagna non autorizzata è un'azione di marketing o di sensibilizzazione lanciata senza il permesso del titolare dei diritti, dell'organizzatore o di un'altra parte di controllo. Il problema non è solo legale; è anche una questione di fiducia. Quando un messaggio prende in prestito un marchio, un evento, un logo o un'approvazione che non sono mai stati concessi, il pubblico può credere che il mittente abbia un rapporto reale con l'organizzazione bersaglio.
Nel settore della sicurezza informatica, le campagne non autorizzate sono importanti perché lo stesso schema ricorre nel phishing, nell'impersonificazione di marchi e nello spam. Gli aggressori spesso copiano nomi, elementi visivi o tempistiche familiari per far sembrare ufficiale un messaggio e aumentare clic, iscrizioni o pagamenti. I difensori riducono questo rischio controllando le risorse approvate, usando flussi di autorizzazione chiari, monitorando i messaggi contraffatti e formando gli utenti a verificare l'identità del mittente e la provenienza del messaggio. Se una campagna dipende da un'associazione falsa, può diventare sia un problema di conformità sia una minaccia per la sicurezza.